WO2023136091A1 - 異常監視方法、異常監視システム、及び、プログラム - Google Patents

異常監視方法、異常監視システム、及び、プログラム Download PDF

Info

Publication number
WO2023136091A1
WO2023136091A1 PCT/JP2022/047539 JP2022047539W WO2023136091A1 WO 2023136091 A1 WO2023136091 A1 WO 2023136091A1 JP 2022047539 W JP2022047539 W JP 2022047539W WO 2023136091 A1 WO2023136091 A1 WO 2023136091A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminals
abnormality
terminal
information
monitoring device
Prior art date
Application number
PCT/JP2022/047539
Other languages
English (en)
French (fr)
Inventor
浩二 佐々木
Original Assignee
パナソニックＩｐマネジメント株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニックＩｐマネジメント株式会社 filed Critical パナソニックＩｐマネジメント株式会社
Publication of WO2023136091A1 publication Critical patent/WO2023136091A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H04L43/045—Processing captured monitoring data, e.g. for logfile generation for graphical visualisation of monitoring data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0852—Delays
    • H04L43/0864—Round trip delays
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/10—Active monitoring, e.g. heartbeat, ping or trace-route
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/16—Threshold monitoring

Definitions

  • the present disclosure provides an anomaly monitoring method, an anomaly monitoring system, and an anomaly monitoring method for monitoring a plurality of terminals installed on the same network for whether or not an anomaly has occurred in the terminals and the network. about the program for
  • Patent Document 1 discloses a system for identifying failures when client terminals cannot use the web system.
  • Patent Document 1 there is a problem that it takes time to identify whether a fault has occurred in the client terminal itself or whether a fault has occurred in the network between the server and the client terminal. have.
  • the present disclosure provides an anomaly monitoring method, an anomaly monitoring system, and a program that enable a user to easily identify whether an anomaly has occurred in a terminal to be monitored or whether an anomaly has occurred on a network. do.
  • An anomaly monitoring method is an anomaly monitoring method using a monitoring device communicably connected to a plurality of terminals via a network.
  • the abnormality monitoring method includes transmitting a request to the plurality of terminals via a plurality of communication paths between the monitoring device and the plurality of terminals, and by one or more terminals among the plurality of terminals, receiving one or more responses each sent in response to a request, and based on the one or more responses, (i) a first terminal of the plurality of terminals; and (ii) the plurality of communication paths. determining whether or not an abnormality has occurred in at least one of the first communication path, and if the abnormality has occurred, the abnormality has occurred in at least one of the first terminal and the first communication path; is generated, and the generated abnormality information is presented.
  • an abnormality monitoring system is an abnormality monitoring system including a plurality of terminals and a monitoring device communicably connected to the plurality of terminals via a network.
  • the monitoring device transmits requests to the plurality of terminals via a plurality of communication paths between the monitoring device and the plurality of terminals.
  • Each of the plurality of terminals when receiving the request from the monitoring device, transmits a response to the request to the monitoring device.
  • the monitoring device receives one or more responses respectively transmitted in response to the request from one or more terminals of the plurality of terminals, and based on the one or more responses, (i) the plurality of and (ii) the first communication path of the plurality of communication paths, and determining whether or not an abnormality has occurred in at least one of the terminals, and whether the abnormality has occurred.
  • anomaly information indicating that the anomaly has occurred in at least one of the first terminal and the first communication path is generated, and the generated anomaly information is presented.
  • non-transitory recording media such as devices, integrated circuits, computer programs, or computer-readable CD-ROMs, and methods, systems, devices, integration, etc. Any combination of circuits, computer programs, and non-transitory recording media may be used.
  • a user can easily identify whether an anomaly has occurred in a terminal to be monitored or whether an anomaly has occurred on a network. can.
  • FIG. 1 is a block diagram showing an example of an abnormality monitoring system configuration according to an embodiment.
  • FIG. 2 is a table for explaining types of requests.
  • FIG. 3 shows information obtained by communication between each terminal and the monitoring device.
  • FIG. 4 shows information obtained by communication between each terminal and other terminals.
  • FIG. 5 is a table showing group correspondence information.
  • FIG. 6 is a sequence diagram showing an example of the operation of the abnormality monitoring system according to the embodiment.
  • FIG. 7 is a flowchart illustrating an example of response generation processing in a terminal.
  • FIG. 8 is a diagram for explaining an example of a case where a failure occurs when acquiring the states of a plurality of terminals installed on a network.
  • FIG. 9 is a flowchart illustrating an example of abnormality determination processing by an abnormality determination unit.
  • FIG. 10 is a diagram showing an example of each information calculated in the abnormality determination process.
  • FIG. 11 is a diagram illustrating an example of a determination result of terminal abnormality determination.
  • FIG. 12 is a diagram illustrating an example of determination results of abnormality determination of a group.
  • FIG. 13 is a diagram illustrating an example of determination results of terminal and communication path abnormality determination.
  • FIG. 14 is a diagram showing an example of abnormality information.
  • FIG. 15 is a block diagram showing the configuration of an abnormality monitoring system according to another embodiment.
  • FIG. 16 is a diagram showing a comparative example of route information.
  • FIG. 17 is a diagram showing an example of group management information.
  • FIG. 18 is a diagram showing an example of newly identified route information.
  • a plurality of terminals to be monitored in such a monitoring system often include terminals connected via a plurality of network connection devices (network hubs, routers, etc.).
  • network hubs, routers, etc. many communication devices other than the terminal to be monitored may be connected to the network, which may affect the communication status of the terminal to be monitored. Therefore, by acquiring the communication state affected by the abnormality that occurred in other communication devices, there is a risk of erroneously detecting that an abnormality has occurred in the terminal even though the terminal has not. In addition, it is difficult to identify the cause that affects the communication state of the terminal.
  • the inventors of the present invention have conducted intensive studies to develop an anomaly monitoring method that enables users to easily identify whether an anomaly has occurred in a terminal to be monitored or whether an anomaly has occurred on a network. came to find out.
  • An abnormality monitoring method is an abnormality monitoring method using a monitoring device communicably connected to a plurality of terminals via a network, wherein a request is transmitted to the plurality of terminals, and the plurality of receiving one or more responses respectively sent in response to the request by one or more terminals of the terminals, and based on the one or more responses, (i) one or more of the plurality of terminals If at least one of the first terminal and (ii) one or more first communication paths out of a plurality of communication paths between the monitoring device and the plurality of terminals has an abnormality, the Anomaly information indicating at least one of the one or more first terminals and the one or more first communication paths in which an anomaly has occurred is generated, and the generated anomaly information is presented.
  • one or more non-abnormality-occurring first Anomaly information indicating at least one of one terminal and one or more first communication paths is generated, and the anomaly information is presented. Therefore, only by confirming the presented abnormality information, the user can identify one or more first terminals and one or more first communication paths in which an abnormality has occurred among the plurality of terminals and the plurality of communication paths. At least one of the routes can be identified. In other words, the user can easily identify whether an abnormality has occurred in the terminal to be monitored or whether an abnormality has occurred in the communication path on the network.
  • each of the one or more responses received by the monitoring device includes one or more communications on the network that are routed from the terminal that sent the response to the monitoring device.
  • Each of the plurality of communication paths may be specified by one or more pieces of device information included in a response transmitted from a terminal corresponding to the communication path.
  • a communication path from one or more terminals transmitting one or more responses to the monitoring device is specified based on one or more device information included in each of the one or more responses. Therefore, for example, by determining whether or not an abnormality has occurred in each of one or more communication devices, it is possible to identify a communication path in which an abnormality has occurred.
  • the abnormality information is generated based on one or more measured values respectively corresponding to the one or more terminals, which are obtained by receiving the one or more responses, and the one or more measured values are respectively , each of the one or more measured values is generated corresponding to the one or more responses, and each of the one or more measured values is transmitted between the terminal that transmitted the response corresponding to the one or more measured values and the monitoring device.
  • anomaly information is generated based on one or more measured values.
  • Each of the one or more measurements correlates with an assessment of communication quality between the corresponding terminal and the monitoring device. Therefore, at least one of the one or more first terminals and the one or more first communication paths that caused the abnormality can be identified with high accuracy.
  • one or more other measurement values different from the one or more measurement values among the plurality of measurement values are, respectively.
  • the one or more other measurement values are obtained from the one or more other terminals in response to the request.
  • One or more other responses may be generated by the monitoring device failing to receive for a predetermined period of time and may indicate that the one or more measurements are lower than the communication quality estimate.
  • the one or more other measurements since the evaluation of the one or more other measurements is determined to be lower than the evaluation of the one or more measurements, the one or more other measurements corresponding to the responses that the monitoring device has not received in a predetermined period of time. It can be determined that an abnormality has occurred in any of one or more communication paths between the terminal and one or more other terminals and the monitoring device. Therefore, at least one of the one or more first terminals and the one or more first communication paths that caused the abnormality can be identified with high accuracy.
  • One terminal may be indicated as the abnormal terminal, and the plurality of terminals may include the one or more first terminals.
  • one or more first terminals with low communication quality evaluations among the plurality of terminals can be identified as terminals in which an abnormality has occurred.
  • the abnormality information 1 corresponding to each of one or more second measured values included in a second numerical range indicating that the evaluation of communication quality is higher than the first threshold among the plurality of measured values.
  • the second terminal described above may be indicated as a terminal in which the abnormality has not occurred.
  • the plurality of terminals include a plurality of first group terminals belonging to a first group, and the plurality of first group terminals communicate with the monitoring apparatus the first terminal among the one or more communication devices. communication is performed via one communication device, the plurality of measured values include a plurality of first group measured values respectively generated corresponding to the plurality of first group terminals, and the abnormality information includes the plurality of When each of the first group measurement values is included in a third numerical range indicating that the evaluation of communication quality is lower than the second threshold, the first communication path passing through the first communication device has the abnormality. It may be indicated as a communication path that
  • the cause is that an abnormality has occurred in all of the plurality of first group terminals. and the possibility that an abnormality has occurred in the first communication path. Therefore, when each of the plurality of first group measurement values is included in the third numerical range indicating that the communication quality evaluation is lower than the second threshold, the abnormality information indicates that an abnormality has occurred in the first communication path. By indicating that the first communication path is present, it is possible to notify the user that there is a possibility that an abnormality has also occurred in the first communication path.
  • the plurality of terminals further includes a plurality of second group terminals belonging to a second group, and the plurality of second group terminals communicates with the monitoring device among the one or more communication devices wherein the plurality of measured values further includes a plurality of second group measured values respectively generated corresponding to the plurality of second group terminals, and the abnormality information includes Furthermore, when at least one of the plurality of second group measurement values is included in a fourth numerical range indicating that the evaluation of communication quality is higher than the second threshold, the second A communication path may be indicated as a communication path in which the abnormality has not occurred.
  • the abnormality information indicates that an abnormality has occurred in the second communication path.
  • the user can be notified that an abnormality has not occurred in the second communication path by indicating the communication path that is not in use.
  • each of the one or more measurement values receives a response transmitted by the terminal from a first time when the monitoring device transmits the request to the terminal corresponding to the measurement value among the plurality of terminals. It may be a response period up to a second time.
  • each of the one or more responses includes the number of retransmissions of the response by the terminal that transmitted the response among the one or more terminals
  • each of the one or more measurement values is the response to which the measurement value corresponds may be the number of retransmissions included in .
  • each of the one or more responses includes the number of errors that have occurred in transmission of the response by a terminal that transmitted the response among the one or more terminals, and each of the one or more measurement values is the measurement The value may be the number of occurrences contained in the corresponding response.
  • each of the one or more measured values may be the number of retransmissions of the request by the monitoring device to the terminal corresponding to the one or more measured values among the one or more terminals.
  • each of the one or more measured values may be the number of errors that have occurred in transmission of the request by the monitoring device to a terminal corresponding to the one or more measured values among the one or more terminals.
  • the one or more first terminals in which an anomaly has occurred are displayed in a display mode different from other terminals in which an anomaly has not occurred, and the one or more first terminals in which an anomaly has occurred are displayed in a different display mode.
  • the first communication path may be displayed in a manner different from other communication paths in which no abnormality has occurred.
  • the user can visually distinguish between a terminal in which an abnormality has occurred and a terminal in which no abnormality has occurred.
  • the user can visually distinguish communication paths in which an abnormality has occurred and communication paths in which an abnormality has not occurred.
  • an abnormality monitoring system is an abnormality monitoring system comprising: a plurality of terminals; and a monitoring device communicably connected to the plurality of terminals via a network, A monitoring device transmits a request to the plurality of terminals, receives one or more responses respectively transmitted in response to the requests from one or more terminals of the plurality of terminals, and receives the one or more responses. (i) one or more first terminals of the plurality of terminals; and (ii) one or more first terminals of a plurality of communication paths between the monitoring device and the plurality of terminals.
  • abnormality information indicating at least one of the one or more first terminals and the one or more first communication paths in which an abnormality has occurred in at least one of the one communication path; and presents the generated abnormality information, and each of the plurality of terminals, when receiving the request from the monitoring device, transmits a response to the request to the monitoring device.
  • one or more non-abnormality-occurring first Anomaly information indicating at least one of one terminal and one or more first communication paths is generated, and the anomaly information is presented. Therefore, only by confirming the presented abnormality information, the user can identify one or more first terminals and one or more first communication paths in which an abnormality has occurred among the plurality of terminals and the plurality of communication paths. At least one of the routes can be identified. In other words, the user can easily identify whether an abnormality has occurred in the terminal to be monitored or whether an abnormality has occurred in the communication path on the network.
  • non-transitory recording media such as devices, integrated circuits, computer programs, or computer-readable CD-ROMs, and methods, systems, devices, integration, etc. Any combination of circuits, computer programs, and non-transitory recording media may be used.
  • FIG. 1 is a block diagram showing an example of an abnormality monitoring system configuration according to an embodiment.
  • the anomaly monitoring system includes a plurality of terminals 10 and a monitoring device 30.
  • a plurality of terminals 10 are connected to a network 50 via connection terminals 20 .
  • the monitoring device 30 is connected to the network 50 via the connection terminal 20 . That is, the plurality of terminals 10 and the monitoring device 30 are communicably connected via the network 50 .
  • the multiple terminals 10 include multiple terminals 10 belonging to the group 5a and multiple terminals 10 belonging to the group 5b.
  • a plurality of terminals 10 belonging to group 5 a are connected to network 50 via a common connection terminal 20 .
  • a plurality of terminals 10 belonging to group 5b are connected to network 50 via a common connection terminal 20 .
  • Note that one terminal 10 may belong to each group.
  • the connection terminal 20 to which the terminals 10 belonging to the group 5a are connected differs from the connection terminal 20 to which the terminals 10 belonging to the group 5b are connected. These two connection terminals 20 and the connection terminal 20 to which the monitoring device 30 is connected may be different from each other.
  • each of the plurality of terminals 10 is a terminal to be monitored by the monitoring device 30 .
  • the plurality of terminals 10 may be implemented by, for example, display terminals such as liquid crystal displays, organic EL (Electro-Luminescence) displays, and projectors, or imaging terminals such as cameras.
  • the monitoring device 30 is a device that monitors the status of each of the terminals 10 . Also, the monitoring device 30 is a device that monitors the communication status of a plurality of communication paths with each of the plurality of terminals 10 . The monitoring device 30 transmits a request to a plurality of terminals 10 and receives one or more responses transmitted by one or more terminals 10 among the plurality of terminals 10 in response to the transmitted request. Then, the monitoring device 30 acquires the status of each of the plurality of terminals 10 and the communication status of the plurality of communication paths with each of the plurality of terminals 10 based on the one or more responses received.
  • the monitoring device 30 Based on the communication status of the plurality of terminals 10 and the communication status of the plurality of communication paths, the monitoring device 30 selects one or more terminals 10 out of the plurality of terminals 10 and one out of the plurality of communication paths. If at least one of the above communication paths has an abnormality, the abnormality information indicating at least one of the one or more terminals 10 in which the abnormality has occurred and the one or more communication paths is generated and generated. Present anomaly information.
  • the monitoring device 30 may be implemented by, for example, an information processing device such as a PC (Personal Computer).
  • Each of the multiple connection terminals 20 is implemented by a network hub, router, or the like.
  • the network 50 may be a general-purpose network such as the Internet, or may be a dedicated network.
  • the terminal 10 includes an acquisition unit 11, a communication control unit 12, and a transmission/reception unit 13.
  • the transmitter/receiver 13 receives a request transmitted from the monitoring device 30 .
  • the communication control unit 12 analyzes the request received by the transmission/reception unit 13 .
  • the acquisition unit 11 acquires various information requested in the received request according to the analysis result of the request by the communication control unit 12 . Also, the acquisition unit 11 acquires the measurement information by measuring the communication state when the request is received.
  • the measurement information includes, for example, communication traffic, network communication status, and the like.
  • the measurement information may also include the number of retransmissions of responses to requests from the terminal 10 as a measurement value.
  • the measurement information may also include the number of errors that have occurred in transmission of a response to a request from the terminal 10 as a measurement value.
  • the communication control unit 12 may store the measured communication state in a storage device (not shown) included in the terminal 10 .
  • the transmitting/receiving unit 13 transmits a response including various information and measurement information acquired by the acquiring unit 11 to the monitoring device 30 as a response to the received request.
  • each component provided in the terminal 10 may be configured with dedicated hardware, or realized by executing a software program suitable for each component.
  • Each component may be realized by reading and executing a software program recorded in a recording medium such as a hard disk or a semiconductor memory by a program execution unit such as a CPU or processor.
  • the monitoring device 30 includes a transmission/reception unit 31, an acquisition unit 32, a route identification unit 33, a terminal management unit 34, an inter-group information acquisition unit 35, a group management unit 36, an abnormality determination unit 37, and a route management unit.
  • a section 38 , an anomaly information generating section 39 , and a display section 40 are provided.
  • the transmitting/receiving unit 31 receives one or more responses respectively transmitted in response to requests from the monitoring device 30 by one or more terminals 10 out of the plurality of terminals 10 .
  • One or more terminals 10 are terminals that have been able to transmit a response in response to the request, among the plurality of terminals 10 . In other words, if all of the multiple terminals 10 are able to send a response, the one or more terminals 10 are the same as all of the multiple terminals 10 .
  • each of the one or more responses received by the monitoring device 30 includes terminal information related to the terminal 10 that sent the response and one or more device information.
  • the terminal information includes individual setting information such as the IP address of the terminal 10 that has transmitted the response including the terminal information.
  • the terminal information may further include group information that identifies the group to which the terminal 10 belongs.
  • One or more pieces of device information indicate one or more communication devices on the network through which the response including the device information passes from the terminal 10 that sent the response to the monitoring device 30 .
  • the one or more communication devices include, for example, a connection terminal 20 for connecting the terminal 10 to the network 50 and a connection terminal 20 for connecting the monitoring device 30 to the network 50 .
  • Each of the one or more pieces of device information may be any information that can identify one or more communication devices.
  • each of the one or more responses may further include measurement information.
  • the acquisition unit 32 generates requests to be transmitted to multiple terminals 10 and transmits the generated requests to multiple terminals 10 via the transmission/reception unit 31 .
  • FIG. 2 is a table for explaining types of requests. The request may be generated periodically and transmitted to a plurality of terminals 10, or may be transmitted to a plurality of terminals 10 triggered by the reception of predetermined information.
  • the state of the terminal 10 requested in the terminal state request includes, for example, operating state, display state, connection state, setting information, etc. Specifically, power on/off state, temperature, connection state to the network. , IP address, MAC address, etc.
  • Other information includes warning information and error information that indicate an abnormality of the terminal 10 in stages. Warning information or error information may be presented when the intake air temperature of the cooling fan of the terminal 10, the amount of dust sucked by the cooling fan, or the like exceeds a predetermined threshold. That is, the terminal 10 may determine that an abnormality has occurred when the intake air temperature of the cooling fan of the terminal 10, the amount of dust sucked by the cooling fan, or the like exceeds a predetermined threshold.
  • the predetermined threshold may include a first threshold that triggers generation of warning information and a second threshold that is greater than the first threshold and triggers generation of error information.
  • the route information requested in the route information request includes, for example, a route request and indicates that information is exchanged through route A through router A and route B through router B.
  • the communication status request (response time request) is, for example, the time from when the monitoring device 30 issues an arbitrary transmission request to the terminal 10 to when the monitoring device 30 receives a response to the transmission request from the terminal 10. is.
  • the acquisition unit 32 obtains data from the first time when the request for the response is transmitted to the plurality of terminals 10 via the transmission/reception unit 31 to the second time when the response is received. Time may be measured as the response time of each terminal 10, and measurement information including the response time obtained by the measurement as a measured value may be generated. In addition, the acquisition unit 32 may generate measurement information including the number of retransmissions of the request from the monitoring device 30 to each terminal 10 as a measurement value. In addition, the acquisition unit 32 may generate measurement information including, as a measurement value, the number of errors that have occurred in transmission of a request by the monitoring device 30 to each terminal 10 .
  • the acquisition unit 32 may associate the generated measurement information with the terminal information of the terminal 10 corresponding to the measurement information.
  • the measurement value included in the measurement information is the response between the terminal that sent the response including the measurement information including the measurement value, or the response from which the measurement information including the measurement value was generated, and the monitoring device 30. Correlate with evaluation of communication quality between For example, a longer response time indicates lower communication quality, a higher number of retransmissions of responses or requests indicates lower communication quality, and a higher number of errors indicates lower communication quality.
  • the acquisition unit 32 cannot receive responses from all of the plurality of terminals 10, that is, the number of one or more terminals 10 corresponding to one or more responses is equal to the number of all of the plurality of terminals 10
  • the measurement information for one or more other terminals 10 that failed to receive a response may be generated as follows. In other words, one or more measurement information of one or more other terminals 10 cannot be received by the monitoring device 30 in a predetermined period from one or more other responses in response to a request from one or more other terminals 10. lower than the communication quality evaluation of the one or more measurements generated in response to the one or more responses received.
  • the acquisition unit 32 acquires the terminal information included in the response, which is the terminal information and the one or more device information related to the terminal 10 that transmitted the response. It outputs a data set of terminal information and one or more pieces of device information acquired for each response to the route identification unit 33 .
  • the route specifying unit 33 acquires a plurality of data sets from the acquiring unit 32, and each of the plurality of data sets is specified by the terminal information based on the terminal information and one or more device information included in the data set. Identify the communication path of the terminal 10 .
  • a communication path is identified by a combination of one or more pieces of device information included in a response transmitted from the terminal 10 corresponding to the communication path, that is, the terminal 10 identified by the terminal information.
  • the terminal management unit 34 stores each data set for each piece of terminal information included in the data set. Specifically, the terminal management unit 34 stores one or more device information and measurement information included in each data set in association with the terminal information. The terminal management unit 34 may store the data set included in the periodically received response in association with the time at which the response was received.
  • FIG. 3 shows information obtained by communication between each terminal 10 and the monitoring device 30.
  • FIG. 4 shows information obtained by communication between each terminal 10 and other terminals 10 .
  • terminal information of the terminal for each of terminal A1, terminal A2, terminal B1, terminal B2, and terminal C2, which are a plurality of terminals 10, terminal information of the terminal, route information, and information between the monitoring device 30 and the terminal response time.
  • route information between terminal A1 and other terminals A2, B1, B2, and C2, and response times between the terminals are associated.
  • the terminal management unit 34 may store terminal information in association with group information, as shown in FIG. 5 to be described later.
  • FIG. 5 is a table showing group correspondence information. Thereby, the terminal management unit 34 can store each data set for each terminal information and each group information.
  • the terminal management unit 34 stores each data set for each group information based on the group information included in each of the one or more responses.
  • the terminal management unit 34 may store each data set for each group information based on the group association information generated by the group management unit 36 .
  • the group management unit 36 may generate group information indicating groups into which the terminals 10 are classified, based on input from the user.
  • the group management unit 36 may generate group association information in which group information is associated with a plurality of terminal information indicating a plurality of terminals belonging to the group indicated by the group information, and may output the group association information to the terminal management unit 34. .
  • the abnormality determination unit 37 determines whether an abnormality has occurred in each terminal 10 based on the data set for each terminal managed by the terminal management unit 34 . Specifically, for each of the plurality of terminals 10, the abnormality determination unit 37 determines whether the measured value included in the measurement information of the terminal 10 is included in the first numerical range or the second numerical range. . When determining that the measured value included in the measurement information of the terminal 10 is included in the first numerical range, the abnormality determination unit 37 determines that the terminal 10 corresponding to the measured value is abnormal.
  • the first numerical range is a numerical range of measured values indicating that the evaluation of communication quality is lower than the first threshold.
  • the abnormality determination unit 37 determines that the terminal 10 corresponding to the measured value has no abnormality.
  • the second numerical range is a numerical range of measured values indicating that the evaluation of communication quality is higher than the first threshold.
  • the abnormality determination unit 37 determines whether or not an abnormality has occurred in all of the one or more terminals 10 included in each group, based on the data set for each group managed by the terminal management unit 34. . For each of the one or more groups, the abnormality determination unit 37 determines whether all the measured values of the one or more terminals 10 included in the group are included in the third numerical range, or whether at least one of the one or more terminals 10 is It is determined whether it is included in the fourth numerical range.
  • the third numerical range is a numerical range of measured values indicating that the evaluation of communication quality is lower than the second threshold.
  • the abnormality determination unit 37 determines whether the connection terminals connecting the one or more terminals 10 of the group to the network 50 20 is judged to have no abnormality.
  • the fourth numerical range is a numerical range of measured values indicating that the evaluation of communication quality is higher than the second threshold.
  • first threshold and the second threshold may be the same or different.
  • first numerical range and the third numerical range are the same
  • second numerical range and the fourth numerical range are the same.
  • the determination by the abnormality determination unit 37 may be performed at a plurality of predetermined times, at a timing when a request is transmitted and at least one response to the request is received, or when instructed by the user. It may be done at the time specified.
  • the abnormality information generation unit 39 generates abnormality information according to the determination result of the abnormality determination unit 37. Specifically, in the abnormality information, one or more first measurement values included in a first numerical range indicating that the evaluation of communication quality is lower than the first threshold among the plurality of measurement values, respectively corresponding to one or more first measurement values The first terminal is indicated as the terminal in which the anomaly has occurred. Further, in the abnormality information, further, one or more second measurement values corresponding to one or more second measurement values included in a second numerical range indicating that the evaluation of communication quality is higher than the first threshold among the plurality of measurement values. 2 terminals may be indicated as terminals that do not have anomalies.
  • the abnormality information when each of the plurality of first group measurement values is included in a third numerical range indicating that the communication quality evaluation is lower than the second threshold, the first communication via the first communication device A route is indicated as a communication route in which an anomaly has occurred.
  • the plurality of first group measurement values are measurement values respectively generated corresponding to the plurality of first group terminals.
  • the plurality of first group terminals are terminals that perform communication with the monitoring device 30 via the first communication device among the one or more communication devices, and belong to the first group.
  • the second A communication path is indicated as a communication path in which no abnormality has occurred.
  • the plurality of second group measurement values are measurement values respectively generated corresponding to the plurality of second group terminals.
  • the plurality of second group terminals are terminals that perform communication with the monitoring device 30 via the second communication device among the one or more communication devices, and belong to the second group.
  • the one or more first terminals in which an anomaly has occurred are displayed in a display mode different from that of other terminals in which an anomaly has not occurred, and the one or more first terminals in which an anomaly has occurred A communication path may be displayed in a different display manner from other communication paths in which no abnormality has occurred. That is, the anomaly information is information indicating that an anomaly has occurred in at least one of the first terminal and the first communication path.
  • the display unit 40 presents the anomaly information to the user by displaying the anomaly information generated by the anomaly information generation unit 39 .
  • the display unit 40 is realized by a liquid crystal display, an organic EL display, or the like.
  • Each component included in the monitoring device 30 may be configured with dedicated hardware or implemented by executing a software program suitable for each component.
  • Each component may be realized by reading and executing a software program recorded in a recording medium such as a hard disk or a semiconductor memory by a program execution unit such as a CPU or processor.
  • FIG. 6 is a sequence diagram showing an example of the operation of the abnormality monitoring system according to the embodiment. Although two terminals are shown in FIG. 6, these two terminals belong to different groups.
  • the monitoring device 30 generates a request at a predetermined timing (S101).
  • the monitoring device 30 transmits the generated requests to the multiple terminals 10 (S102).
  • each of the plurality of terminals 10 receives the request (S103) and generates a response according to the request (S104).
  • each of the plurality of terminals 10 transmits the generated response to the monitoring device 30 (S105). Details of step S105 will be described later with reference to FIG.
  • the monitoring device 30 receives multiple responses from multiple terminals 10 (S106).
  • the monitoring device 30 acquires a plurality of measurement values respectively corresponding to the plurality of terminals 10 based on the plurality of responses (S107).
  • the monitoring device 30 generates abnormality information based on a plurality of measured values (S108) and presents the generated abnormality information (S109).
  • FIG. 7 is a flowchart showing an example of response generation processing in a terminal.
  • step S105 the terminal 10 determines whether the request includes a route information request (S111).
  • the terminal 10 acquires route information (S112).
  • the route information may be generated based on one-abnormal device information included in the request and indicating one or more communication devices through which the request was received by the terminal 10 .
  • the terminal 10 acquires the operating state of the terminal 10 (S113).
  • the terminal 10 generates a response including the acquired operating state (S114).
  • the terminal 10 acquires the route information
  • the terminal 10 generates a response including the operating state and the route information.
  • FIG. 8 is a diagram for explaining an example of a case where a failure occurs when acquiring the states of a plurality of terminals installed on a network.
  • the plurality of terminals 10 to be monitored by the monitoring device 30 include terminal A1, terminal A2, terminal B1 and terminal B2.
  • Terminal A1 and terminal A2 are classified into group 5a (group A)
  • terminal B1 and terminal B2 are classified into group 5b (group B).
  • a terminal A1 and a terminal A2 belonging to the group 5a are connected to the network 50 by the connection terminal A among the plurality of connection terminals 20.
  • FIG. A terminal b1 and a terminal B2 belonging to the group 5b are connected to the network 50 by the connecting terminal B of the plurality of connecting terminals 20.
  • the monitoring device 30 transmits a request to acquire the communication status of multiple terminals 10 at multiple predetermined times.
  • the monitoring device 30 receives responses 71 from the terminals A1 and A2 of the group 5a, and receives responses 72 from the terminals B1 and B2 of the group 5b.
  • Response 71 is a response received within the normal response time
  • response 72 is a response that could not be received within the normal response time.
  • the monitoring device 30 may determine that the connected terminal B is abnormal when responses cannot be received from all the terminals B1 and B2 of the group 5b within the normal response time.
  • FIG. 9 is a flowchart illustrating an example of abnormality determination processing by an abnormality determination unit.
  • FIG. 10 is a diagram showing an example of each information calculated in the abnormality determination process.
  • the abnormality determination unit 37 of the monitoring device 30 determines whether each of the one or more acquired measurement values is included in the abnormal first numerical range or the normal second numerical range. Terminal abnormality determination to be determined is performed (S121).
  • the abnormality determination unit 37 determines that the terminal corresponding to the measured value is abnormal when the measured value is included in the first numerical range, and determines the terminal corresponding to the measured value when the measured value is included in the second numerical range. is judged to be normal.
  • the abnormality determination unit 37 calculates the response difference (S122), and stores the calculated response difference in a storage device such as a memory (S123).
  • the response difference is the difference between the average value of the measured values of the terminals included in each group and the measured value to be processed.
  • the response difference ⁇ Ta1 of the terminal A1 is the difference between the average response time Tr-avrA, which is the average value of the response time Tr-a1 of the terminal A1 and the response time Tr-a2 of the terminal A2.
  • the response difference ⁇ Ta2 of the terminal A2 is the difference between the response time Tr-a2 of the terminal A2 and the average response time Tr-avrA, which is the average value of the response times Tr-a2 of the terminal A2.
  • the response difference ⁇ Tb1 of the terminal B1 is the difference between the average response time Tr-avrB of the response time Tr-b1 of the terminal B1 and the response time Tr-b2 of the terminal B2.
  • the response difference ⁇ Tb2 of the terminal B2 is the difference between the response time Tr-b2 of the terminal B1 and the average response time Tr-avrB, which is the average value of the response time Tr-b2 of the terminal B2.
  • the response difference ⁇ Tb1 of the terminal B1 is the difference between the average response time Tr-avrB of the response time Tr-b1 of the terminal B1 and the response time Tr-b2 of the terminal B2.
  • the abnormality determination unit 37 stores abnormal terminal information indicating an abnormal terminal (S124).
  • the abnormality determination unit 37 calculates inter-group differences (S125), and stores the calculated inter-group differences in a storage device such as a memory (S126).
  • the inter-group difference is the difference between the average response time of each group and the inter-group average time Tr-avrG, which is the average value of all the response times of the plurality of terminals 10 .
  • the inter-group difference ⁇ Tr-gA of group A is the difference between the average response time Tr-avrA and the average inter-group time Tr-avrG.
  • the inter-group difference ⁇ Tr-gB of group B is the difference between the average response time Tr-avrB and the average inter-group time Tr-avrG.
  • the group-to-group difference ⁇ Tr-gC of group C is the difference between the average response time Tr-avrC and the group-to-group average time Tr-avrG.
  • the abnormality determination unit 37 determines whether or not the terminal 10 is abnormal (S127).
  • the abnormality determination unit 37 determines whether or not the delay amount of each of the plurality of terminals 10 is equal to or greater than the first time based on the response difference in the terminal 10, and determines whether the delay amount is equal to or greater than the first time. 10 is determined to be an abnormal terminal, and a terminal whose delay amount is less than the first time is determined to be a normal terminal.
  • the amount of delay is an example of a measured value.
  • the first time is an example of a first threshold.
  • the abnormality determination unit 37 calculates the absolute value of the difference between the response difference and the predetermined value ⁇ as the delay amount, and when the delay amount is 1/2 or more of the predetermined value ⁇ , It may be determined that a delay (abnormality) has occurred in the terminal, and if the amount of delay is less than 1/2 of the predetermined value ⁇ , it may be determined that the terminal has no delay (normal). .
  • the abnormality determination unit 37 determines whether or not the group is abnormal (S128). For each of the plurality of groups, the abnormality determination unit 37 determines whether or not the delay amount is equal to or longer than the second time based on the inter-group difference in the group, and determines the group having the delay amount equal to or longer than the second time. The group is determined to be an abnormal group, and the group whose delay amount is less than the second time is determined to be a normal group. Note that the amount of delay is an example of a measured value. Also, the predetermined time is an example of a third threshold.
  • the abnormality determination unit 37 calculates the absolute value of the difference between the inter-group difference and the predetermined value ⁇ as the delay amount. , it is determined that a delay (abnormality) has occurred in the group, and if the delay amount is less than 1/2 of the predetermined value ⁇ , it is determined that the group has no delay (normal). good.
  • terminals A1, B1, and B2 are determined to be abnormal, and terminals A2 and C1 are determined to be normal.
  • Groups A and C are determined to be normal, and group B is determined to be abnormal.
  • FIG. 14 is a diagram showing an example of anomaly information, and corresponds to the example of fault determination shown in FIG.
  • the anomaly information generation unit 39 generates anomaly information indicating that an anomaly has occurred between the terminal A1 and the group B by acquiring the determination result of the anomaly determination unit 37.
  • the generated anomaly information is displayed on the display unit 40 together with a diagram schematically showing from the monitoring device 30 to the terminal monitored object. For example, as shown in FIG. 14, in the anomaly information, the terminal A1 in which an anomaly has occurred and the connection terminal B of group B in which an anomaly has occurred are displayed with a thick line 41a, and a warning symbol 41b is displayed. good too. On the other hand, normal other terminals and other connected terminals are displayed in thin lines. It should be noted that the fact that an abnormality has occurred in group B is indicated by displaying connected terminal B with a thick line, but this is not restrictive, and the dashed frame of group 5b indicating group B is displayed with a thick line. may be indicated by
  • the abnormality monitoring system includes a plurality of terminals 10 and the monitoring device 30 communicably connected to the plurality of terminals 10 via the network 50 .
  • the monitoring device 30 sends a request to multiple terminals 10 .
  • the monitoring device 30 receives one or more responses respectively transmitted in response to requests from one or more terminals 10 among the plurality of terminals 10 .
  • the monitoring device 30 determines (i) one or more first terminals among the plurality of terminals 10 and (ii) a plurality of terminals between the monitoring device 30 and the plurality of terminals 10.
  • each of the plurality of terminals 10 transmits a response to the request to the monitoring device 30 .
  • one or more responses transmitted from one or more terminals 10 out of the plurality of terminals 10 indicate that an abnormality has occurred.
  • Anomaly information indicating at least one of the above first terminal and one or more first communication paths is generated, and the anomaly information is presented. Therefore, only by confirming the presented anomaly information, the user can identify one or more first terminals and one or more first At least one of the communication paths can be identified. That is, the user can easily identify whether an abnormality has occurred in the terminal 10 to be monitored or whether an abnormality has occurred in the communication path on the network.
  • each of the one or more responses received by the monitoring device 30 is the one on the network through which the response is transmitted from the terminal that sent the response to the monitoring device 30. It includes one or more pieces of device information indicating the above communication devices.
  • Each of the plurality of communication paths is identified by one or more piece of device information included in the response transmitted from the terminal 10 corresponding to the communication path.
  • a communication path from one or more terminals transmitting one or more responses to the monitoring device 30 is specified based on one or more device information included in each of the one or more responses. be. Therefore, for example, by determining whether or not an abnormality has occurred in each of one or more communication devices, it is possible to identify a communication path in which an abnormality has occurred.
  • anomaly information is generated based on one or more measured values corresponding to one or more terminals, obtained by receiving one or more responses.
  • One or more measurements are generated corresponding to the one or more responses, respectively.
  • Each of the one or more measured values correlates with the evaluation of the communication quality between the terminal that transmitted the one or more responses corresponding to the measured value and the monitoring device 30 .
  • anomaly information is generated based on one or more measured values.
  • Each of the one or more measured values correlates with the evaluation of communication quality between the terminal 10 and the monitoring device 30 to which the measured value corresponds. Therefore, at least one of the one or more first terminals and the one or more first communication paths that caused the abnormality can be identified with high accuracy.
  • the abnormality monitoring system when the number of one or more terminals 10 from which the monitoring device 30 has been able to receive a response is smaller than the number of the plurality of terminals 10, one or more of the plurality of measured values and The one or more other measurement values different from each correspond to one or more other terminals different from the one or more terminals among the plurality of terminals 10 . Further, the one or more other measured values are generated when the monitoring device 30 fails to receive the one or more other responses in response to the request from the one or more other terminals for a predetermined period of time, and Indicates that it is lower than the communication quality evaluation of 1 or more measured values.
  • the one or more other measured values since the evaluation of the one or more other measured values is determined to be lower than the evaluation of the one or more measured values, the one or more other measured values corresponding to the response that the monitoring device 30 could not receive within the predetermined period of time. terminal 10 and one or more communication paths between one or more other terminals 10 and the monitoring device 30 . Therefore, at least one of the one or more first terminals and the one or more first communication paths that caused the abnormality can be identified with high accuracy.
  • the anomaly monitoring system in the anomaly information, 1 corresponding to one or more first measured values included in a first numerical range indicating that the evaluation of communication quality is lower than the first threshold among the plurality of measured values.
  • the first terminal described above is shown as a terminal in which an abnormality has occurred.
  • a plurality of terminals 10 includes one or more first terminals.
  • one or more first terminals with low communication quality evaluations among the plurality of terminals 10 can be identified as terminals in which an abnormality has occurred.
  • the anomaly information further corresponds to one or more second measured values included in a second numerical range indicating that the evaluation of communication quality is higher than the first threshold among the plurality of measured values.
  • the one or more second terminals that do so are shown as terminals that do not have anomalies.
  • the plurality of terminals includes a plurality of first group terminals belonging to the first group.
  • a plurality of first group terminals communicate with the monitoring device 30 via the first communication device among the one or more communication devices.
  • the plurality of measurements includes a plurality of first group measurements respectively generated corresponding to the plurality of first group terminals.
  • the cause is that an abnormality has occurred in all of the plurality of first group terminals. and the possibility that an abnormality has occurred in the first communication path. Therefore, when each of the plurality of first group measurement values is included in the third numerical range indicating that the communication quality evaluation is lower than the second threshold, the abnormality information indicates that an abnormality has occurred in the first communication path. By indicating that the first communication path is present, it is possible to notify the user that there is a possibility that an abnormality has also occurred in the first communication path.
  • the multiple terminals 10 further include multiple second group terminals belonging to the second group.
  • a plurality of second group terminals communicate with the monitoring device 30 via the second communication device among the one or more communication devices.
  • the plurality of measurements further includes a plurality of second group measurements respectively generated corresponding to the plurality of second group terminals.
  • the second A communication path is indicated as a communication path in which no abnormality has occurred.
  • the abnormality information indicates that an abnormality has occurred in the second communication path.
  • the user can be notified that an abnormality has not occurred in the second communication path by indicating the communication path that is not in use.
  • one or more first terminals in which an abnormality has occurred are displayed in a display mode different from that of other terminals in which an abnormality has not occurred.
  • the first communication path described above is displayed in a different display manner from other communication paths in which no abnormality has occurred.
  • the user can visually distinguish between a terminal in which an abnormality has occurred and a terminal in which no abnormality has occurred.
  • the user can visually distinguish communication paths in which an abnormality has occurred and communication paths in which an abnormality has not occurred.
  • the user who manages the terminal to be monitored may set the priority of anomaly determination according to the terminal type or group. Accordingly, by transmitting a request to a terminal according to the set priority, it is possible to adjust the frequency of transmitting the request for each type of terminal or for each group. Therefore, even if the number of terminals to be monitored increases, by scheduling the transmission of requests, it is possible to reduce concentration of communication load associated with communication processing for transmitting requests and receiving responses.
  • FIG. 15 is a block diagram showing the configuration of an abnormality monitoring system according to another embodiment.
  • the subgroup C1 includes the connecting terminal 21 (connecting terminal Crt1) connected to the connecting terminal 20 (connecting terminal C) and the terminals 10 (terminals C1 and C2) connected to the connecting terminal 21.
  • the subgroup C2 includes the connecting terminal 21 (connecting terminal Crt2) connected to the connecting terminal 20 (connecting terminal C) and the terminals 10 (terminals C3 and C4) connected to the connecting terminal 21.
  • Group C is managed by group management section 36 in monitoring device 30 as a group composed of subgroup C1 and subgroup C2.
  • connection terminal 20 is a router with a MAC address, and is a connection terminal that can change responses to route information requests.
  • the connection terminal 21 is a network hub that only branches, and does not return a response to a route information request because it does not have a MAC address.
  • the route specifying unit 33 determines the communication route corresponding to the subgroup C1 and the communication route corresponding to the subgroup C2. cannot be recognized. That is, when a route information request is simply sent, the route specifying unit 33 specifies the route information as a communication route to the terminal 10 as shown in FIG. Therefore, the route management unit 38 compares the communication route information specified by the route specifying unit 33 shown in FIG. 16 with group management information of each terminal information managed by the terminal management unit 34 shown in FIG. Then, if there is a difference, it is determined that there is a connection terminal route, and new route information including the provisional connection terminal route shown in FIG. 18 is created and specified as new route information.
  • the monitoring device 30 determines that the group C includes the subgroup C1 and the subgroup C2 based on the group management information stored in the terminal management section 34 .
  • the monitoring device 30 establishes a first provisional communication route (Route C ⁇ Route C1 (provisional)) corresponding to the subgroup C1 and a second provisional communication route (Route C ⁇ Route C2 (provisional)) corresponding to the subgroup C2. identify.
  • the response time from terminals C1 and C2 is Tc1
  • the response time from terminals C3 and C4 is Tc2. is. If there is a relationship of Tc1 ⁇ Tc2, it is determined that there is a response delay on the route to the terminal 10 with the response time of Tc2. In that case, it is determined from the newly created route information that some kind of abnormality has occurred in the connection terminals 21 (terminals C3 and C4) of "Route C2 (provisional)".
  • the monitoring device 30 detects that there is an abnormality (response delay) in the second temporary communication path. Generates anomaly information indicating what is happening. In one example, when Tc2 is greater than Tc1 by 10% or more, the monitoring device 30 determines that the second tentative communication path has a response delay. This makes it possible to detect the state of a connection terminal that does not return a response but does not exist in the acquired route information.
  • terminals 10 are generally installed in different places, and terminals are managed in groups in order to make it easier for an administrator to manage the terminals 10 .
  • the path from the monitoring device 30 to the terminal is branched using an inexpensive connection terminal that does not have a MAC address.
  • the group management information of the terminal by replacing the group management information of the terminal with the virtual connection terminal, it is possible to monitor the status of the connection terminal that does not exist in the route information.
  • Each processing unit included in the abnormality monitoring system, monitoring device, terminal, connection terminal, etc. according to the above embodiments is typically implemented as an LSI, which is an integrated circuit. These may be made into one chip individually, or may be made into one chip so as to include part or all of them.
  • circuit integration is not limited to LSIs, and may be realized with dedicated circuits or general-purpose processors.
  • An FPGA Field Programmable Gate Array
  • a reconfigurable processor that can reconfigure the connections and settings of the circuit cells inside the LSI may be used.
  • the present disclosure may be implemented as an abnormality monitoring method or the like executed by an abnormality monitoring system, an image processing device, a terminal, or the like.
  • the division of functional blocks in the block diagram is an example, and a plurality of functional blocks can be realized as one functional block, one functional block can be divided into a plurality of functional blocks, and some functions can be moved to other functional blocks.
  • single hardware or software may process the functions of a plurality of functional blocks having similar functions in parallel or in a time-sharing manner.
  • each step in the flowchart is executed is for illustrative purposes in order to specifically describe the present disclosure, and orders other than the above may be used. Also, some of the above steps may be executed concurrently (in parallel) with other steps.
  • the present disclosure is applicable to an anomaly monitoring system that monitors the communication status of terminals installed on a network.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Environmental & Geological Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • Cardiology (AREA)
  • General Health & Medical Sciences (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

異常監視方法は、複数の端末にネットワークを介して通信可能に接続されている監視用装置による異常監視方法である。異常監視方法は、複数の端末へ要求を送信し、複数の端末のうちの１以上の端末により、要求に応じてそれぞれ送信された１以上の応答を受信し、１以上の応答に基づいて、（ｉ）複数の端末のうちの第１端末、及び、（ｉｉ）複数の通信経路のうちの第１通信経路、の少なくとも一方に異常が発生しているか否かを判定し、異常が発生している場合、第１端末、及び、第１通信経路の少なくとも一方に異常が発生していることを示す異常情報を生成し、生成した異常情報を提示する。

Description

異常監視方法、異常監視システム、及び、プログラム
　本開示は、同一ネットワーク上に設置された複数の端末に対し、端末およびネットワークに異常が発生しているか否かを監視する異常監視方法、異常監視システム、及び、異常監視方法をコンピュータに実行させるためのプログラムに関する。
　特許文献１には、クライアント端末がウェブシステムを利用できない場合の障害を特定するためのシステムが開示されている。
特開２０１０－２５７１０９号公報
　特許文献１のような従来技術では、クライアント端末自体に障害が発生しているのか、また、サーバとクライアント端末との間のネットワークに障害が発生しているのかの特定に時間を要するという課題を有する。
　本開示は、監視対象の端末に異常が発生しているのか、ネットワーク上に異常が発生しているのかをユーザが容易に特定することができる異常監視方法、異常監視システム、及び、プログラムを提供する。
　本開示の一態様に係る異常監視方法は、複数の端末にネットワークを介して通信可能に接続されている監視用装置による異常監視方法である。異常監視方法は、前記監視用装置と前記複数の端末との間の複数の通信経路を介して、前記複数の端末へ要求を送信し、前記複数の端末のうちの１以上の端末により、前記要求に応じてそれぞれ送信された１以上の応答を受信し、前記１以上の応答に基づいて、（ｉ）前記複数の端末のうちの第１端末、及び、（ｉｉ）前記複数の通信経路のうちの第１通信経路、の少なくとも一方に異常が発生しているか否かを判定し、前記異常が発生している場合、前記第１端末、及び、前記第１通信経路の少なくとも一方に前記異常が発生していることを示す異常情報を生成し、生成した前記異常情報を提示する。
　また、本開示の一態様に係る異常監視システムは、複数の端末と、前記複数の端末にネットワークを介して通信可能に接続されている監視用装置と、を備える異常監視システムである。前記監視用装置は、前記監視用装置と前記複数の端末との間の複数の通信経路を介して、前記複数の端末へ要求を送信する。前記複数の端末のそれぞれは、前記監視用装置から前記要求を受信した場合、前記要求に応じた応答を前記監視用装置へ送信する。前記監視用装置は、前記複数の端末のうちの１以上の端末により、前記要求に応じてそれぞれ送信された１以上の応答を受信し、前記１以上の応答に基づいて、（ｉ）前記複数の端末のうちの第１端末、及び、（ｉｉ）前記複数の通信経路のうちの第１通信経路、の少なくとも一方に異常が発生しているか否かを判定し、前記異常が発生している場合、前記第１端末、及び、前記第１通信経路の少なくとも１つに前記異常が発生していることを示す異常情報を生成し、生成した前記異常情報を提示する。
　なお、これらの全般的または具体的な態様は、装置、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの非一時的な記録媒体で実現されてもよく、方法、システム、装置、集積回路、コンピュータプログラムおよび非一時的な記録媒体の任意な組み合わせで実現されてもよい。
　本開示における異常監視方法、異常監視システム、及び、プログラムによれば、監視対象の端末に異常が発生しているのか、ネットワーク上に異常が発生しているのかをユーザが容易に特定することができる。
図１は、実施の形態にかかる異常監視システム構成の一例を示すブロック図である。 図２は、要求の種別を説明するための表である。 図３は、各端末と監視用装置との間の通信により得られる情報である。 図４は、各端末と他の端末との間の通信により得られる情報である。 図５は、グループ対応付け情報を示す表である。 図６は、実施の形態に係る異常監視システムの動作の一例を示すシーケンス図である。 図７は、端末における応答の生成処理の一例を示すフローチャートである。 図８は、ネットワーク上に設置された複数の端末の状態取得時に障害が発生した場合の一例について説明するための図である。 図９は、異常判定部による異常判定処理の一例を示すフローチャート図である。 図１０は、異常判定処理において算出される各情報の一例を示す図である。 図１１は、端末の異常判定の判定結果の一例を示す図である。 図１２は、グループの異常判定の判定結果の一例を示す図である。 図１３は、端末及び通信経路の異常判定の判定結果の一例を示す図である。 図１４は、異常情報の一例を示す図である。 図１５は、他の実施の形態にかかる異常監視システム構成を示すブロック図である。 図１６は、経路情報の比較例を示す図である。 図１７は、グループ管理情報の一例を示す図である。 図１８は、新しく特定された経路情報の一例を示す図である。
　（本開示の基礎となった知見）
　本発明者は、「背景技術」の欄において記載した、従来のシステムに関し、以下の問題が生じることを見出した。
　従来技術では、同一ネットワーク上に設置された複数の端末を監視する監視システムにおいて、監視対象の端末の通信状態が定期的に取得され、通信状態に基づいて端末に異常が発生したことが検出されている。このような監視システムにおける監視対象の複数の端末の中には、複数のネットワーク接続機器（ネットワークハブ、ルーターなど）を介して接続される端末が含まれることが多くある。また、ネットワーク上に、監視対象の端末以外にも多くの通信機器が接続されていることがあり、監視対象の端末の通信状態に影響を及ぼすことがある。このため、その他の通信機器に生じた異常による影響を受けた通信状態が取得されることで、端末に異常が発生していないのに端末に異常が発生したと誤検出するおそれがある。また、端末の通信状態に影響を及ぼしている原因を特定することが難しい。
　そこで、本発明者は、鋭意検討の上、監視対象の端末に異常が発生しているのか、ネットワーク上に異常が発生しているのかをユーザが容易に特定することができる異常監視方法などを見出すに至った。
　本開示の一態様に係る異常監視方法は、複数の端末にネットワークを介して通信可能に接続されている監視用装置による異常監視方法であって、前記複数の端末へ要求を送信し、前記複数の端末のうちの１以上の端末により、前記要求に応じてそれぞれ送信された１以上の応答を受信し、前記１以上の応答に基づいて、（ｉ）前記複数の端末のうちの１以上の第１端末、及び、（ｉｉ）前記監視用装置と前記複数の端末との間の複数の通信経路のうちの１以上の第１通信経路、の少なくとも一方に異常が発生している場合、当該異常が発生している前記１以上の第１端末、及び、前記１以上の第１通信経路の少なくとも一方を示す異常情報を生成し、生成した前記異常情報を提示する。
　これによれば、複数の端末へ送信した要求に応じて、当該複数の端末のうちの１以上の端末からそれぞれ送信された１以上の応答に基づいて、異常が発生している１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを示す異常情報を生成し、異常情報を提示する。このため、ユーザは、提示された異常情報を確認するだけで、複数の端末及び複数の通信経路のうちで、異常が発生している１以上の第１端末、及び、１以上の第１通信経路の少なくとも一方を特定することができる。つまり、ユーザは、監視対象の端末に異常が発生しているのか、ネットワーク上の通信経路に異常が発生しているのかを容易に特定することができる。
　また、前記監視用装置により受信された前記１以上の応答のそれぞれは、当該応答が、当該応答を送信した端末から前記監視用装置に至るまでの間に経由した前記ネットワーク上の１以上の通信機器を示す１以上の機器情報を含み、前記複数の通信経路のそれぞれは、当該通信経路に対応する端末から送信された応答に含まれる１以上の機器情報で特定されてもよい。
　これによれば、１以上の応答のそれぞれに含まれる１以上の機器情報に基づいて、１以上の応答を送信した１以上の端末から監視用装置に至るまでの間の通信経路が特定される。このため、例えば、１以上の通信機器のそれぞれに対して異常が発生したか否かを判定することで、異常が発生している通信経路を特定することができる。
　また、前記異常情報は、前記１以上の応答を受信することで得られる、前記１以上の端末にそれぞれが対応する１以上の計測値に基づいて生成され、前記１以上の計測値は、それぞれ、前記１以上の応答に対応して生成され、前記１以上の計測値のそれぞれは、前記１以上の応答のうち当該計測値が対応する応答を送信した端末と、前記監視用装置との間の通信品質の評価に相関してもよい。
　これによれば、異常情報は、１以上の計測値に基づいて生成される。１以上の計測値のそれぞれは、対応する端末と監視用装置との間の通信品質の評価に相関する。このため、異常の原因となった１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを精度よく特定することができる。
　また、前記１以上の端末の数が前記複数の端末の数よりも少ない場合において、前記複数の計測値のうちの前記１以上の計測値とは異なる１以上の他の計測値は、それぞれ、前記複数の端末のうちの前記１以上の端末とは異なる１以上の他の端末に対応し、前記１以上の他の計測値は、前記１以上の他の端末からの、前記要求に応じた１以上の他の応答を前記監視用装置が所定期間で受信できなかったことにより生成され、かつ、前記１以上の計測値の通信品質の評価よりも低いことを示してもよい。
　これによれば、１以上の他の計測値の評価が１以上の計測値の評価よりも低く決定されるため、監視用装置が所定期間で受信できなかった応答に対応する１以上の他の端末、及び、１以上の他の端末と監視用装置との間の１以上の通信経路のいずれかに異常が発生していることを判定することができる。このため、異常の原因となった１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを精度よく特定することができる。
　また、前記異常情報では、前記複数の計測値のうち第１の閾値より通信品質の評価が低いことを示す第１数値範囲に含まれる１以上の第１計測値にそれぞれ対応する１以上の第１端末が、前記異常が発生している端末として示され、前記複数の端末は、前記１以上の第１端末を含んでもよい。
　このため、１以上の応答を受信することで、複数の端末のうちで通信品質の評価が低い１以上の第１端末を、異常が発生している端末として特定することができる。
　また、前記異常情報では、さらに、前記複数の計測値のうち前記第１の閾値より通信品質の評価が高いことを示す第２数値範囲に含まれる１以上の第２計測値にそれぞれ対応する１以上の第２端末が、前記異常が発生していない端末として示されてもよい。
　このため、複数の応答を受信することで、複数の端末のうちで通信品質の評価が高い１以上の第２端末を、異常が発生していない端末として特定することができる。
　また、前記複数の端末は、第１グループに属する複数の第１グループ端末を含み、前記複数の第１グループ端末は、前記監視用装置との間で、前記１以上の通信機器のうちの第１通信機器を経由する通信を行い、前記複数の計測値は、前記複数の第１グループ端末に対応してそれぞれ生成される複数の第１グループ計測値を含み、前記異常情報では、前記複数の第１グループ計測値のそれぞれが、第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、前記第１通信機器を経由する第１通信経路が、前記異常が発生している通信経路として示されてもよい。
　複数の第１グループ計測値のそれぞれが、第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、その原因が、複数の第１グループ端末の全部に異常が発生している可能性と、第１通信経路に異常が発生している可能性とが考えられる。このため、複数の第１グループ計測値のそれぞれが第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、異常情報において、第１通信経路を異常が発生している通信経路として示すことで、第１通信経路にも異常が発生している可能性があることをユーザに通知することができる。
　また、前記複数の端末は、さらに、第２グループに属する複数の第２グループ端末を含み、前記複数の第２グループ端末は、前記監視用装置との間で、前記１以上の通信機器のうちの第２通信機器を経由する通信を行い、前記複数の計測値は、さらに、前記複数の第２グループ端末に対応してそれぞれ生成される複数の第２グループ計測値を含み、前記異常情報では、さらに、前記複数の第２グループ計測値の少なくとも１つが、前記第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、前記第２通信機器を経由する第２通信経路が、前記異常が発生していない通信経路として示されてもよい。
　複数の第２グループ計測値の少なくとも１つが、第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、第２通信経路に異常が発生していないと考えられる。このため、複数の第２グループ計測値の少なくとも１つが、第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、異常情報において、第２通信経路を異常が発生していない通信経路として示すことで、第２通信経路に異常が発生していないことをユーザに通知することができる。
　また、前記１以上の計測値のそれぞれは、前記監視用装置が前記要求を、前記複数の端末のうち当該計測値が対応する端末へ送信した第１時刻から、当該端末が送信した応答を受信する第２時刻までの応答期間であってもよい。
　また、前記１以上の応答のそれぞれは、前記１以上の端末のうち当該応答を送信した端末による当該応答の再送回数を含み、前記１以上の計測値のそれぞれは、当該計測値が対応する応答に含まれる再送回数であってもよい。
　また、前記１以上の応答のそれぞれは、前記１以上の端末のうち当該応答を送信した端末による当該応答の送信で発生したエラーの回数を含み、前記１以上の計測値のそれぞれは、当該計測値が対応する応答に含まれる発生回数であってもよい。
　また、前記１以上の計測値のそれぞれは、前記１以上の端末のうち当該計測値が対応する端末への、前記監視用装置による前記要求の再送回数であってもよい。
　また、前記１以上の計測値のそれぞれは、前記１以上の端末のうち当該計測値が対応する端末への、前記監視用装置による前記要求の送信で発生したエラーの回数であってもよい。
　また、前記異常情報では、異常が発生している前記１以上の第１端末は、異常が発生していない他の端末とは異なる表示態様で示され、異常が発生している前記１以上の第１通信経路は、異常が発生していない他の通信経路とは異なる表示態様で示されてもよい。
　このため、ユーザは、異常が発生している端末と異常が発生していない端末とを区別して視認することができる。また、ユーザは、異常が発生している通信経路と異常が発生していない通信経路とを区別して視認することができる。
　また、本開示の一態様に係る異常監視システムは、複数の端末と、前記複数の端末にネットワークを介して通信可能に接続されている監視用装置と、を備える異常監視システムであって、前記監視用装置は、前記複数の端末へ要求を送信し、前記複数の端末のうちの１以上の端末により、前記要求に応じてそれぞれ送信された１以上の応答を受信し、前記１以上の応答に基づいて、（ｉ）前記複数の端末のうちの１以上の第１端末、及び、（ｉｉ）前記監視用装置と前記複数の端末との間の複数の通信経路のうちの１以上の第１通信経路、の少なくとも一方に異常が発生している場合、当該異常が発生している前記１以上の第１端末、及び、前記１以上の第１通信経路の少なくとも一方を示す異常情報を生成し、生成した前記異常情報を提示し、前記複数の端末のそれぞれは、前記監視用装置から前記要求を受信した場合、前記要求に応じた応答を前記監視用装置へ送信する。
　これによれば、複数の端末へ送信した要求に応じて、当該複数の端末のうちの１以上の端末からそれぞれ送信された１以上の応答に基づいて、異常が発生している１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを示す異常情報を生成し、異常情報を提示する。このため、ユーザは、提示された異常情報を確認するだけで、複数の端末及び複数の通信経路のうちで、異常が発生している１以上の第１端末、及び、１以上の第１通信経路の少なくとも一方を特定することができる。つまり、ユーザは、監視対象の端末に異常が発生しているのか、ネットワーク上の通信経路に異常が発生しているのかを容易に特定することができる。
　なお、これらの全般的または具体的な態様は、装置、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの非一時的な記録媒体で実現されてもよく、方法、システム、装置、集積回路、コンピュータプログラムおよび非一時的な記録媒体の任意な組み合わせで実現されてもよい。
　以下、適宜図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。
　なお、添付図面および以下の説明は、当業者が本開示を十分に理解するために、提供されるのであって、これらにより特許請求の範囲に記載の主題を限定することは意図されていない。
　（実施の形態）
　以下、図１～図１４を用いて実施の形態を説明する。
　［１－１．構成］
　［１－１－１．異常監視システムの構成］
　図１は、実施の形態にかかる異常監視システム構成の一例を示すブロック図である。
　異常監視システムは、複数の端末１０と、監視用装置３０とを備える。複数の端末１０は、接続端末２０を介してネットワーク５０に接続されている。また、監視用装置３０は、接続端末２０を介してネットワーク５０に接続されている。つまり、複数の端末１０及び監視用装置３０は、ネットワーク５０を介して通信可能に接続されている。
　複数の端末１０は、グループ５ａに属する複数の端末１０と、グループ５ｂに属する複数の端末１０とを含む。グループ５ａに属する複数の端末１０は、共通する接続端末２０を介してネットワーク５０に接続されている。また、グループ５ｂに属する複数の端末１０は、共通する接続端末２０を介してネットワーク５０に接続されている。なお、各グループに属する端末１０は、１台であってもよい。グループ５ａに属する複数の端末１０が接続されている接続端末２０と、グループ５ｂに属する複数の端末１０が接続されている接続端末２０とは、互いに異なる。これら２台の接続端末２０と、監視用装置３０が接続されている接続端末２０とは、互いに異なっていてもよい。
　複数の端末１０のそれぞれは、当該端末１０の状態が監視用装置３０により監視されている。つまり、複数の端末１０のそれぞれは、監視用装置３０による監視対象の端末である。複数の端末１０は、例えば、液晶ディスプレイ、有機ＥＬ（Electro-Luminescence）ディスプレイ、プロジェクタなどの表示端末により実現されてもよいし、カメラなどの撮像端末により実現されてもよい。
　監視用装置３０は、複数の端末１０それぞれの状態を監視する装置である。また、監視用装置３０は、複数の端末１０のそれぞれとの間の複数の通信経路の通信状態を監視する装置である。監視用装置３０は、複数の端末１０へ要求を送信し、送信した要求に応じて複数の端末１０のうちの１以上の端末１０によりそれぞれ送信された１以上の応答を受信する。そして、監視用装置３０は、受信した１以上の応答に基づいて、複数の端末１０のそれぞれの状態、及び、複数の端末１０のそれぞれとの間の複数の通信経路の通信状態を取得する。監視用装置３０は、複数の端末１０の通信状態、及び、複数の通信経路の通信状態に基づいて、複数の端末１０のうちの１以上の端末１０、及び、複数の通信経路のうちの１以上の通信経路、の少なくとも一方に異常が発生している場合、当該異常が発生している１以上の端末１０、及び、１以上の通信経路の少なくとも一方を示す異常情報を生成し、生成した異常情報を提示する。監視用装置３０は、例えば、ＰＣ（Personal Computer）などの情報処理装置により実現されてもよい。
　複数の接続端末２０のそれぞれは、ネットワークハブ、ルータなどで実現される。
　ネットワーク５０は、インターネットなどの汎用のネットワークであってもよいし、専用のネットワークであってもよい。
　［１－１－２．端末の構成］
　次に、複数の端末１０の構成について説明する。複数の端末１０の構成は、それぞれ、共通しているため、１つの端末１０の構成について説明する。
　端末１０は、取得部１１と、通信制御部１２と、送受信部１３とを備える。送受信部１３は、監視用装置３０から送信された要求を受信する。通信制御部１２は、送受信部１３により受信された要求の解析を行う。取得部１１は、通信制御部１２による、要求の解析結果に応じて、受信した要求で要求されている各種情報を取得する。また、取得部１１は、要求を受信したときの通信状態を計測することで当該計測情報を取得する。計測情報は、例えば、通信トラフィック、ネットワーク通信状態などを含む。また、計測情報は、端末１０による要求に対する応答の再送回数を計測値として含んでいてもよい。また、計測情報は、端末１０による要求に対する応答の送信で発生したエラーの回数を計測値として含んでいてもよい。通信制御部１２は、取得部１１が通信状態を計測する度に、計測した通信状態を端末１０が備える図示しない記憶装置に蓄積してもよい。送受信部１３は、取得部１１により取得された各種情報及び計測情報を含む応答を、受信した要求に対する応答として、監視用装置３０へ送信する。
　なお、端末１０が備える各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。
　［１－１－３．監視用装置の構成］
　次に、監視用装置３０の構成について説明する。
　監視用装置３０は、送受信部３１と、取得部３２と、経路特定部３３と、端末管理部３４と、グループ間情報取得部３５と、グループ管理部３６と、異常判定部３７と、経路管理部３８と、異常情報生成部３９と、表示部４０とを備える。
　送受信部３１は、複数の端末１０のうちの１以上の端末１０により、監視用装置３０からの要求に応じてそれぞれ送信された１以上の応答を受信する。１以上の端末１０は、複数の端末１０のうちで、上記の要求に応じて応答を送信することができた端末である。つまり、複数の端末１０の全てが応答を送信することができた場合には、１以上の端末１０は、複数の端末１０の全てと同じである。
　なお、監視用装置３０により受信された１以上の応答のそれぞれは、当該応答を送信した端末１０に関する端末情報、及び、１以上の機器情報を含む。端末情報は、当該端末情報を含む応答を送信した端末１０のＩＰアドレスなどの個別設定情報を含む。また、端末情報は、さらに、当該端末１０が属しているグループを識別するグループ情報を含んでいてもよい。１以上の機器情報は、それぞれ、当該機器情報を含む応答が、当該応答を送信した端末１０から監視用装置３０に至るまでの間に経由したネットワーク上の１以上の通信機器を示す。１以上の通信機器は、例えば、端末１０をネットワーク５０に接続するための接続端末２０、及び、監視用装置３０をネットワーク５０に接続するための接続端末２０を含む。１以上の機器情報のそれぞれは、１以上の通信機器を識別できる情報であればどのような情報であってもよい。また、１以上の応答のそれぞれは、さらに、計測情報を含んでいてもよい。
　取得部３２は、複数の端末１０に送信する要求を生成し、生成した要求を、送受信部３１を介して複数の端末１０へ送信する。図２は、要求の種別を説明するための表である。要求は、定期的に生成されて複数の端末１０へ送信されてもよいし、所定の情報を受信したことを契機に複数の端末１０へ送信されてもよい。
　要求は、例えば図２に示すように、監視対象の端末１０に対して、当該端末１０の状態の送信を要求する端末状態要求、経路情報を要求する経路情報要求、当該端末１０の通信状態の送信を要求する通信状態要求などを含む。端末状態要求で要求される端末１０の状態は、例えば、動作状態、表示状態、接続状態、及び、設定情報などを含み、具体的には、電源のオンオフの状態、温度、ネットワークへの接続状態、ＩＰアドレス、ＭＡＣアドレスなどを含む。その他の情報として、端末１０の異常を段階的に示す警告情報やエラー情報が含まれる。警告情報やエラー情報は、端末１０の冷却ファンの吸気温度や当該冷却ファンによって吸い込まれる埃の量などが所定の閾値を超えた場合に提示されてもよい。つまり、端末１０は、端末１０の冷却ファンの吸気温度や当該冷却ファンによって吸い込まれる埃の量などが所定の閾値を超えた場合に、異常が発生していると判定されてもよい。この所定の閾値は、警告情報を生成するためのトリガとなる第１の閾値と、エラー情報を生成するためのトリガとなる、第１の閾値よりも大きい第２の閾値と、を含んでもよい。経路情報要求で要求される経路情報は、例えば、ルート要求を含み、ルータＡを経由するルートＡ及びルータＢを経由するルートＢを通過して情報がやりとりされることを示す。通信状態要求（応答時間要求）は、例えば、監視用装置３０が端末１０に対して任意の送信要求を発行してから監視用装置３０が端末１０から当該送信要求に対する応答を受信するまでの時間である。
　なお、取得部３２は、受信した１以上の応答のそれぞれについて、送受信部３１を介して当該応答に対する要求を複数の端末１０へ送信した第１時刻から、当該応答を受信する第２時刻までの時間を各端末１０の応答時間として計測し、計測することで得られた応答時間を計測値として含む計測情報を生成してもよい。また、取得部３２は、各端末１０への、監視用装置３０による要求の再送回数を計測値として含む計測情報を生成してもよい。また、取得部３２は、各端末１０への、監視用装置３０による要求の送信で発生したエラーの回数を計測値として含む計測情報を生成してもよい。
　また、取得部３２は、生成した計測情報に、当該計測情報に対応する端末１０の端末情報を関連付けてもよい。計測情報に含まれる計測値は、当該計測値を含む計測情報を含む応答、または、当該計測値を含む計測情報が生成される元になった応答を送信した端末と、監視用装置３０との間の通信品質の評価に相関する。例えば、応答時間は、長いほど通信品質が低いことを示し、応答または要求の再送回数は、多いほど通信品質が低いことを示し、エラーの回数は、多いほど通信品質が低いことを示す。
　また、取得部３２は、複数の端末１０の全てから応答を受信することができなかった場合、つまり、１以上の応答に対応する１以上の端末１０の数が複数の端末１０の全ての数よりも少ない場合、応答を受信することができなかった１以上の他の端末１０の計測情報を以下のように生成してもよい。つまり、１以上の他の端末１０の１以上の計測情報は、１以上の他の端末１０からの、要求に応じた１以上の他の応答を監視用装置３０が所定期間で受信できなかったことにより生成され、かつ、受信された１以上の応答に応じて取得された１以上の計測値の通信品質の評価よりも低いことを示してもよい。
　また、取得部３２は、送受信部３１により受信された１以上の応答のそれぞれについて、当該応答に含まれる端末情報であって、当該応答を送信した端末１０に関する端末情報及び１以上の機器情報を取得し、応答毎に取得した端末情報及び１以上の機器情報のデータセットを経路特定部３３へ出力する。
　経路特定部３３は、取得部３２から複数のデータセットを取得し、複数のデータセットのそれぞれについて、当該データセットに含まれる端末情報及び１以上の機器情報に基づいて、端末情報で特定される端末１０の通信経路を特定する。通信経路は、当該通信経路に対応する端末１０、つまり、端末情報で特定される端末１０から送信された応答に含まれる１以上の機器情報の組み合わせで特定される。
　端末管理部３４は、各データセットを、当該データセットに含まれる端末情報毎に記憶する。具体的には、端末管理部３４は、端末情報に対応付けて、各データセットに含まれる１以上の機器情報、及び、計測情報を記憶する。端末管理部３４は、定期的に受信された応答に含まれるデータセットを、当該応答が受信された時刻と対応付けて記憶してもよい。
　図３及び図４は、端末毎に記憶される経路情報及び応答時間を示す表である。図３は、各端末１０と監視用装置３０との間の通信により得られる情報である。図４は、各端末１０と他の端末１０との間の通信により得られる情報である。
　図３の表では、複数の端末１０である端末Ａ１、端末Ａ２、端末Ｂ１、端末Ｂ２及び端末Ｃ２のそれぞれについて、当該の端末の端末情報と、経路情報と、監視用装置３０及び端末間の応答時間とが対応付けられている。
　図４の表では、端末Ａ１と、他の端末Ａ２、端末Ｂ１、端末Ｂ２及び端末Ｃ２のそれぞれとの間の経路情報と、端末及び端末間における応答時間とが対応付けられている。
　また、端末管理部３４は、後述する図５に示すように、端末情報を、グループ情報に対応付けて記憶してもよい。図５は、グループ対応付け情報を示す表である。これにより、端末管理部３４は、各データセットを、端末情報毎、及び、グループ情報毎に記憶することができる。端末管理部３４は、１以上の応答のそれぞれに、グループ情報が含まれている場合には、１以上の応答のそれぞれに含まれるグループ情報に基づいて、各データセットをグループ情報毎に記憶してもよい。また、端末管理部３４は、グループ管理部３６により生成されたグループ対応付け情報に基づいて、各データセットをグループ情報毎に記憶してもよい。
　グループ管理部３６は、ユーザからの入力に基づいて、複数の端末１０を分類するグループを示すグループ情報を生成してもよい。グループ管理部３６は、グループ情報と、当該グループ情報が示すグループに属する複数の端末を示す複数の端末情報とを対応付けたグループ対応付け情報を生成し、端末管理部３４に出力してもよい。
　異常判定部３７は、端末管理部３４で管理されている端末毎のデータセットに基づいて、各端末１０に異常が発生しているか否かを判定する。具体的には、異常判定部３７は、複数の端末１０のそれぞれについて、当該端末１０の計測情報に含まれる計測値が第１数値範囲に含まれるか第２数値範囲に含まれるかを判定する。異常判定部３７は、当該端末１０の計測情報に含まれる計測値が第１数値範囲に含まれると判定した場合、当該計測値に対応する端末１０に異常が発生していると判定する。なお、第１数値範囲は、第１の閾値より通信品質の評価が低いことを示す、計測値の数値範囲である。異常判定部３７は、当該端末１０の計測情報に含まれる計測値が第２数値範囲に含まれる場合、当該計測値に対応する端末１０に異常が発生していないと判定する。なお、第２数値範囲は、第１の閾値より通信品質の評価が高いことを示す、計測値の数値範囲である。
　また、異常判定部３７は、端末管理部３４で管理されているグループ毎のデータセットに基づいて、各グループに含まれる１以上の端末１０の全てに異常が発生しているか否かを判定する。異常判定部３７は、１以上のグループのそれぞれについて、当該グループに含まれる１以上の端末１０の全ての計測値のそれぞれが第３数値範囲に含まれるか、１以上の端末１０の少なくとも１つが第４数値範囲に含まれるかを判定する。異常判定部３７は、当該グループに含まれる１以上の端末１０の全ての１以上の計測情報に含まれる１以上の計測値が全て第３数値範囲に含まれると判定した場合、当該グループの１以上の端末１０をネットワーク５０へ接続している接続端末２０を経由する通信経路に異常が発生していると判定する。なお、第３数値範囲は、第２の閾値より通信品質の評価が低いことを示す、計測値の数値範囲である。異常判定部３７は、当該グループに含まれる１以上の端末１０の少なくとも１つの計測値が第４数値範囲に含まれる場合、当該グループの１以上の端末１０をネットワーク５０へ接続している接続端末２０を経由する通信経路に異常が発生していないと判定する。なお、第４数値範囲は、第２の閾値より通信品質の評価が高いことを示す、計測値の数値範囲である。
　ここで、第１の閾値と第２の閾値とは、互いに同じであってもよいし、互いに異なっていてもよい。第１の閾値と第２の閾値とが互いに同じである場合、第１数値範囲と第３数値範囲とは互いに同じであり、第２数値範囲と第４数値範囲とは互いに同じである。
　異常判定部３７による判定は、予め定められた複数の時刻で行われてもよいし、要求を送信してその要求に対する１以上の応答を受信したタイミングで行われてもよいし、ユーザにより指示されたタイミングで行われてもよい。
　異常情報生成部３９は、異常判定部３７による判定結果に応じて、異常情報を生成する。具体的には、異常情報では、複数の計測値のうち第１の閾値より通信品質の評価が低いことを示す第１数値範囲に含まれる１以上の第１計測値にそれぞれ対応する１以上の第１端末が、異常が発生している端末として示される。また、異常情報では、さらに、複数の計測値のうち第１の閾値より通信品質の評価が高いことを示す第２数値範囲に含まれる１以上の第２計測値にそれぞれ対応する１以上の第２端末が、異常が発生していない端末として示されてもよい。
　また、異常情報では、複数の第１グループ計測値のそれぞれが、第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、第１通信機器を経由する第１通信経路が、異常が発生している通信経路として示される。複数の第１グループ計測値は、複数の第１グループ端末に対応してそれぞれ生成される計測値である。複数の第１グループ端末は、監視用装置３０との間で、１以上の通信機器のうちの第１通信機器を経由する通信を行う端末であり、第１グループに属する。
　また、異常情報では、複数の第２グループ計測値の少なくとも１つが、第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、第２通信機器を経由する第２通信経路が、異常が発生していない通信経路として示される。複数の第２グループ計測値は、複数の第２グループ端末に対応してそれぞれ生成される計測値である。複数の第２グループ端末は、監視用装置３０との間で、１以上の通信機器のうちの第２通信機器を経由する通信を行う端末であり、第２グループに属する。
　また、異常情報では、異常が発生している前記１以上の第１端末は、異常が発生していない他の端末とは異なる表示態様で示され、異常が発生している１以上の第１通信経路は、異常が発生していない他の通信経路とは異なる表示態様で示されてもよい。すなわち、異常情報は、第１端末、及び、第１通信経路の少なくとも一方に異常が発生していることを示す情報である。
　表示部４０は、異常情報生成部３９により生成された異常情報を表示することで、異常情報をユーザに提示する。表示部４０は、液晶ディスプレイ、有機ＥＬディスプレイなどにより実現される。
　なお、監視用装置３０が備える各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。
　［１－２．動作］
　以上のように構成された異常監視システムの動作について説明する。図６は、実施の形態に係る異常監視システムの動作の一例を示すシーケンス図である。なお、図６では、２台の端末が示されているが、この２台の端末は、互いに異なるグループに属する端末である。
　まず、監視用装置３０は、所定のタイミングで要求を生成する（Ｓ１０１）。
　次に、監視用装置３０は、生成した要求を複数の端末１０へ送信する（Ｓ１０２）。
　次に、複数の端末１０のそれぞれは、要求を受信し（Ｓ１０３）、要求に応じた応答を生成する（Ｓ１０４）。
　そして、複数の端末１０のそれぞれは、生成した応答を監視用装置３０へ送信する（Ｓ１０５）。ステップＳ１０５の詳細は、図７を用いて後述する。
　監視用装置３０は、複数の端末１０から複数の応答を受信する（Ｓ１０６）。
　監視用装置３０は、複数の応答に基づいて、複数の端末１０にそれぞれ対応する複数の計測値を取得する（Ｓ１０７）。
　監視用装置３０は、複数の計測値に基づいて、異常情報を生成し（Ｓ１０８）、生成した異常情報を提示する（Ｓ１０９）。
　図７は、端末における応答の生成処理の一例を示すフローチャートである。
　ステップＳ１０５において、端末１０は、要求が経路情報要求を含むか否かを判定する（Ｓ１１１）。
　端末１０は、要求が経路情報要求を含む場合（Ｓ１１１でＹｅｓ）、経路情報を取得する（Ｓ１１２）。経路情報は、要求に含まれる、要求が端末１０に受信されるまでに経由した１以上の通信機器を示す１異常の機器情報に基づいて生成されてもよい。
　端末１０は、要求が経路情報要求を含まない場合（Ｓ１１１でＮｏ）、端末１０の動作状態を取得する（Ｓ１１３）。
　端末１０は、取得した動作状態を含む応答を生成する（Ｓ１１４）。端末１０は、経路情報を取得した場合、動作状態及び経路情報を含む応答を生成する。
　［１－２－１．監視対象の端末の接続例］
　図８は、ネットワーク上に設置された複数の端末の状態取得時に障害が発生した場合の一例について説明するための図である。
　図８において、監視用装置３０による監視対象となる複数の端末１０は、端末Ａ１、端末Ａ２、端末Ｂ１及び端末Ｂ２を含む。端末Ａ１及び端末Ａ２は、グループ５ａ（グループＡ）に分類され、端末Ｂ１及び端末Ｂ２は、グループ５ｂ（グループＢ）に分類される。グループ５ａに属する端末Ａ１及び端末Ａ２は、複数の接続端末２０のうちの接続端末Ａによりネットワーク５０に接続されている。グループ５ｂに属する端末ｂ１及び端末Ｂ２は、複数の接続端末２０のうちの接続端末Ｂによりネットワーク５０に接続されている。
　監視用装置３０は、複数の端末１０の通信状態を取得する要求を所定の複数の時刻で送信する。これにより、監視用装置３０は、応答７１をグループ５ａの端末Ａ１及び端末Ａ２から受信し、応答７２をグループ５ｂの端末Ｂ１及び端末Ｂ２から受信したものとする。応答７１は、正常な応答時間内で受信した応答であり、応答７２は、正常な応答時間内では受信できなかった応答であるものとする。例えば、グループ５ｂの端末Ｂ１及び端末Ｂ２をネットワーク５０に接続するための接続機器Ｂに通信負荷などの通信障害が発生した場合、正常な応答時間内で応答７２を受信できない。このため、監視用装置３０は、グループ５ｂの全ての端末Ｂ１及びＢ２から、正常な応答時間内で応答を受信できない場合、接続端末Ｂに異常が発生していると判断してもよい。
　［１－２－２．異常判定部の異常判定処理］
　図９は、異常判定部による異常判定処理の一例を示すフローチャート図である。図１０は、異常判定処理において算出される各情報の一例を示す図である。
　まず、監視用装置３０の異常判定部３７は、取得した１以上の計測値のそれぞれについて、当該計測値が正常でない第１数値範囲に含まれるか、正常な第２数値範囲に含まれるかを判定する端末異常判定を行う（Ｓ１２１）。異常判定部３７は、計測値が第１数値範囲に含まれる場合、その計測値に対応する端末を異常と判定し、計測値が第２数値範囲に含まれる場合、その計測値に対応する端末を正常と判定する。
　異常判定部３７は、計測値が正常な第２数値範囲に含まれる場合、応答差分を算出し（Ｓ１２２）、算出した応答差分をメモリなどの記憶装置に記憶する（Ｓ１２３）。応答差分は、図１０に示されるように、各グループにおける、当該グループに含まれる複数の端末の計測値の平均値と、処理対象となる計測値との差分である。例えば、端末Ａ１の応答差分ΔＴａ１は、端末Ａ１の応答時間Ｔｒ－ａ１と、端末Ａ２の応答時間Ｔｒ－ａ２との平均値である平均応答時間Ｔｒ－ａｖｒＡとの差分である。例えば、端末Ａ２の応答差分ΔＴａ２は、端末Ａ２の応答時間Ｔｒ－ａ２と、端末Ａ２の応答時間Ｔｒ－ａ２との平均値である平均応答時間Ｔｒ－ａｖｒＡとの差分である。例えば、端末Ｂ１の応答差分ΔＴｂ１は、端末Ｂ１の応答時間Ｔｒ－ｂ１と、端末Ｂ２の応答時間Ｔｒ－ｂ２との平均値である平均応答時間Ｔｒ－ａｖｒＢとの差分である。例えば、端末Ｂ２の応答差分ΔＴｂ２は、端末Ｂ１の応答時間Ｔｒ－ｂ２と、端末Ｂ２の応答時間Ｔｒ－ｂ２との平均値である平均応答時間Ｔｒ－ａｖｒＢとの差分である。例えば、端末Ｂ１の応答差分ΔＴｂ１は、端末Ｂ１の応答時間Ｔｒ－ｂ１と、端末Ｂ２の応答時間Ｔｒ－ｂ２との平均値である平均応答時間Ｔｒ－ａｖｒＢとの差分である。
　異常判定部３７は、計測値が異常な第１数値範囲に含まれる場合、異常な端末を示す異常端末情報を記憶する（Ｓ１２４）。
　次に、異常判定部３７は、グループ間差分を算出し（Ｓ１２５）、算出したグループ間差分をメモリなどの記憶装置に記憶する（Ｓ１２６）。グループ間差分は、各グループの平均応答時間と、複数の端末１０の全ての応答時間の平均値であるグループ間平均時間Ｔｒ－ａｖｒＧとの差分である。例えば、グループＡのグループ間差分ΔＴｒ－ｇＡは、平均応答時間Ｔｒ－ａｖｒＡと、グループ間平均時間Ｔｒ－ａｖｒＧとの差分である。例えば、グループＢのグループ間差分ΔＴｒ－ｇＢは、平均応答時間Ｔｒ－ａｖｒＢと、グループ間平均時間Ｔｒ－ａｖｒＧとの差分である。例えば、グループＣのグループ間差分ΔＴｒ－ｇＣは、平均応答時間Ｔｒ－ａｖｒＣと、グループ間平均時間Ｔｒ－ａｖｒＧとの差分である。
　次に、異常判定部３７は、複数の端末１０のそれぞれについて、当該端末１０が異常であるか否かを判定する（Ｓ１２７）。異常判定部３７は、複数の端末１０のそれぞれについて、当該端末１０における応答差分に基づいて、遅延量が第１時間以上であるか否かを判定し、遅延量が第１時間以上である端末１０を異常な端末であると判定し、遅延量が第１時間未満である端末を正常な端末であると判定する。なお、遅延量は、計測値の一例である。また、第１時間は、第１の閾値の一例である。
　例えば、異常判定部３７は、図１１に示すように、応答差分と所定値αとの差分の絶対値を遅延量として算出し、遅延量が所定値αの１／２以上である場合に、端末に遅延（異常）が発生していると判定し、遅延量が所定値αの１／２未満である場合に、端末に遅延が発生していない（正常である）と判定してもよい。
　次に、異常判定部３７は、複数のグループのそれぞれについて、当該グループが異常であるか否かを判定する（Ｓ１２８）。異常判定部３７は、複数のグループのそれぞれについて、当該グループにおけるグループ間差分に基づいて、遅延量が第２時間以上であるか否かを判定し、遅延量が第２時間以上であるグループを異常なグループであると判定し、遅延量が第２時間未満であるグループを正常なグループであると判定する。なお、遅延量は、計測値の一例である。また、所定時間は、第３の閾値の一例である。
　例えば、異常判定部３７は、図１２に示すように、グループ間差分と所定値βとの差分の絶対値を遅延量として算出し、遅延量が所定値βの１／２以上である場合に、グループに遅延（異常）が発生していると判定し、遅延量が所定値βの１／２未満である場合に、グループに遅延が発生していない（正常である）と判定してもよい。
　これにより、図１３に示すように、端末Ａ１、端末Ｂ１、及び端末Ｂ２が異常であると判定され、端末Ａ２、端末Ｃ１が正常であると判定される。また、グループＡ及びグループＣは正常であると判定され、グループＢは異常であると判定される。
　図１４は、異常情報の一例を示す図であり、図１３に示される障害判定の例に対応している。
　異常情報生成部３９は、異常判定部３７による判定結果を取得することで、端末Ａ１とグループＢとに異常が発生していることを示す異常情報を生成する。生成された異常情報は、監視用装置３０から末端の監視対象までを模式的に示した図と共に表示部４０に表示される。例えば、図１４に示すように、異常情報では、異常が発生している端末Ａ１と、異常が発生しているグループＢの接続端末Ｂとが太線４１ａで表示され、警告記号４１ｂが表示されてもよい。他方、正常な他の端末及び他の接続端末が細線で表示される。なお、グループＢに異常が発生していることは、接続端末Ｂを太線で表示することで示されるとしたが、これに限らずに、グループＢを示すグループ５ｂの破線の枠を太線で表示することで示されてもよい。
　［１－３．効果等］
　以上のように、本実施の形態に係る異常監視システムは、複数の端末１０と、複数の端末１０にネットワーク５０を介して通信可能に接続されている監視用装置３０と、を備える。監視用装置３０は、複数の端末１０へ要求を送信する。監視用装置３０は、複数の端末１０のうちの１以上の端末１０により、要求に応じてそれぞれ送信された１以上の応答を受信する。監視用装置３０は、１以上の応答に基づいて、（ｉ）複数の端末１０のうちの１以上の第１端末、及び、（ｉｉ）監視用装置３０と複数の端末１０との間の複数の通信経路のうちの１以上の第１通信経路、の少なくとも一方に異常が発生している場合、当該異常が発生している１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを示す異常情報を生成する。監視用装置３０は、生成した異常情報を提示する。複数の端末１０のそれぞれは、監視用装置３０から要求を受信した場合、要求に応じた応答を監視用装置３０へ送信する。
　これによれば、複数の端末１０へ送信した要求に応じて、当該複数の端末１０のうちの１以上の端末１０からそれぞれ送信された１以上の応答に基づいて、異常が発生している１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを示す異常情報を生成し、異常情報を提示する。このため、ユーザは、提示された異常情報を確認するだけで、複数の端末１０及び複数の通信経路のうちで、異常が発生している１以上の第１端末、及び、１以上の第１通信経路の少なくとも一方を特定することができる。つまり、ユーザは、監視対象の端末１０に異常が発生しているのか、ネットワーク上の通信経路に異常が発生しているのかを容易に特定することができる。
　また、異常監視システムにおいて、監視用装置３０により受信された１以上の応答のそれぞれは、当該応答が、当該応答を送信した端末から監視用装置３０に至るまでの間に経由したネットワーク上の１以上の通信機器を示す１以上の機器情報を含む。複数の通信経路のそれぞれは、当該通信経路に対応する端末１０から送信された応答に含まれる１以上の機器情報で特定される。
　これによれば、１以上の応答のそれぞれに含まれる１以上の機器情報に基づいて、１以上の応答を送信した１以上の端末から監視用装置３０に至るまでの間の通信経路が特定される。このため、例えば、１以上の通信機器のそれぞれに対して異常が発生したか否かを判定することで、異常が発生している通信経路を特定することができる。
　また、異常監視システムにおいて、異常情報は、１以上の応答を受信することで得られる、１以上の端末にそれぞれが対応する１以上の計測値に基づいて生成される。１以上の計測値は、それぞれ、１以上の応答に対応して生成される。１以上の計測値のそれぞれは、１以上の応答のうち当該計測値が対応する応答を送信した端末と、監視用装置３０との間の通信品質の評価に相関する。
　これによれば、異常情報は、１以上の計測値に基づいて生成される。１以上の計測値のそれぞれは、当該計測値が対応する端末１０と監視用装置３０との間の通信品質の評価に相関する。このため、異常の原因となった１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを精度よく特定することができる。
　また、異常監視システムにおいて、監視用装置３０が応答を受信できた１以上の端末１０の数が複数の端末１０の数よりも少ない場合において、複数の計測値のうちの１以上の計測値とは異なる１以上の他の計測値は、それぞれ、複数の端末１０のうちの１以上の端末とは異なる１以上の他の端末に対応する。また、１以上の他の計測値は、１以上の他の端末からの、要求に応じた１以上の他の応答を監視用装置３０が所定期間で受信できなかったことにより生成され、かつ、１以上の計測値の通信品質の評価よりも低いことを示す。
　これによれば、１以上の他の計測値の評価が１以上の計測値の評価よりも低く決定されるため、監視用装置３０が所定期間で受信できなかった応答に対応する１以上の他の端末１０、及び、１以上の他の端末１０と監視用装置３０との間の１以上の通信経路のいずれかに異常が発生していることを判定することができる。このため、異常の原因となった１以上の第１端末、及び、１以上の第１通信経路の少なくとも１つを精度よく特定することができる。
　また、異常監視システムにおいて、異常情報では、複数の計測値のうち第１の閾値より通信品質の評価が低いことを示す第１数値範囲に含まれる１以上の第１計測値にそれぞれ対応する１以上の第１端末が、異常が発生している端末として示される。複数の端末１０は、１以上の第１端末を含む。
　このため、１以上の応答を受信することで、複数の端末１０のうちで通信品質の評価が低い１以上の第１端末を、異常が発生している端末として特定することができる。
　また、異常監視システムにおいて、異常情報では、さらに、複数の計測値のうち第１の閾値より通信品質の評価が高いことを示す第２数値範囲に含まれる１以上の第２計測値にそれぞれ対応する１以上の第２端末が、異常が発生していない端末として示される。
　このため、複数の応答を受信することで、複数の端末１０のうちで通信品質の評価が高い１以上の第２端末を、異常が発生していない端末として特定することができる。
　また、異常監視システムにおいて、複数の端末は、第１グループに属する複数の第１グループ端末を含む。複数の第１グループ端末は、監視用装置３０との間で、１以上の通信機器のうちの第１通信機器を経由する通信を行う。複数の計測値は、複数の第１グループ端末に対応してそれぞれ生成される複数の第１グループ計測値を含む。異常情報では、複数の第１グループ計測値のそれぞれが、第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、第１通信機器を経由する第１通信経路が、異常が発生している通信経路として示される。
　複数の第１グループ計測値のそれぞれが、第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、その原因が、複数の第１グループ端末の全部に異常が発生している可能性と、第１通信経路に異常が発生している可能性とが考えられる。このため、複数の第１グループ計測値のそれぞれが第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、異常情報において、第１通信経路を異常が発生している通信経路として示すことで、第１通信経路にも異常が発生している可能性があることをユーザに通知することができる。
　また、異常監視システムにおいて、複数の端末１０は、さらに、第２グループに属する複数の第２グループ端末を含む。複数の第２グループ端末は、監視用装置３０との間で、１以上の通信機器のうちの第２通信機器を経由する通信を行う。複数の計測値は、さらに、複数の第２グループ端末に対応してそれぞれ生成される複数の第２グループ計測値を含む。異常情報では、さらに、複数の第２グループ計測値の少なくとも１つが、第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、第２通信機器を経由する第２通信経路が、異常が発生していない通信経路として示される。
　複数の第２グループ計測値の少なくとも１つが、第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、第２通信経路に異常が発生していないと考えられる。このため、複数の第２グループ計測値の少なくとも１つが、第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、異常情報において、第２通信経路を異常が発生していない通信経路として示すことで、第２通信経路に異常が発生していないことをユーザに通知することができる。
　また、異常監視システムにおいて、異常情報では、異常が発生している１以上の第１端末は、異常が発生していない他の端末とは異なる表示態様で示され、異常が発生している１以上の第１通信経路は、異常が発生していない他の通信経路とは異なる表示態様で示される。
　このため、ユーザは、異常が発生している端末と異常が発生していない端末とを区別して視認することができる。また、ユーザは、異常が発生している通信経路と異常が発生していない通信経路とを区別して視認することができる。
　また、異常監視システムにおいて、監視対象の端末を管理するユーザが端末の種別毎やグループ毎などに応じて異常判定の優先度が設定されてもよい。これにより、設定された優先度に応じて、要求を端末に送信することで要求を送信する頻度を端末の種別毎やグループ毎に調整することができる。よって、監視対象の端末が増大したとしても、要求の送信をスケジュール化することで、要求を送信して応答を受信する通信処理に係る通信負荷の集中を低減することができる。
　（他の実施の形態）
　以下、図１５～図１８を用いて、上記実施の形態と異なる点を中心に説明し、同じ構成については説明を省略することがある。
　図１５は、他の実施の形態に係る異常監視システムの構成を示すブロック図である。本実施の形態に係る異常監視システムにおいては、ネットワーク５０に接続される接続端末ＣにサブグループＣ１とサブグループＣ２との２つのサブグループが接続される。サブグループＣ１には、接続端末２０（接続端末Ｃ）に接続されている接続端末２１（接続端末Ｃｒｔ１）、および、接続端末２１に接続されている端末１０（端末Ｃ１および端末Ｃ２）が属している。サブグループＣ２には、接続端末２０（接続端末Ｃ）に接続されている接続端末２１（接続端末Ｃｒｔ２）、および、接続端末２１に接続されている端末１０（端末Ｃ３および端末Ｃ４）が属している。グループＣは、サブグループＣ１およびサブグループＣ２で構成されたグループとして監視用装置３０内のグループ管理部３６で管理されている。
　接続端末２０は、ＭＡＣアドレスを持つルータであり、経路情報要求に対して応答を変えることができる接続端末である。他方で、接続端末２１は分岐のみを行うネットワークハブであり、ＭＡＣアドレスを持たないため経路情報の要求に対して応答を返さない接続端末である。
　ここで、接続端末２１は、監視用装置３０からの経路情報要求に対して応答を返さないため、経路特定部３３は、サブグループＣ１に対応する通信経路と、サブグループＣ２に対応する通信経路を認識することができない。すなわち、単純に経路情報要求を送った場合、経路特定部３３は、経路情報を、図１６に示すような端末１０までの通信経路として特定してしまう。そこで、経路管理部３８は、図１６に示す経路特定部３３で特定された通信経路情報と図１７に示す端末管理部３４で管理される各端末情報のグループ管理の情報とを比較する。そして、差分がある場合に、接続端末経路が存在すると判断し、新たな経路情報として、図１８に示す、仮の接続端末経路を含む新しい経路情報を作成し特定する。すなわち、監視用装置３０は、端末管理部３４に格納されたグループ管理情報に基づいて、グループＣがサブグループＣ１とサブグループＣ２を含むと判断する。監視用装置３０は、サブグループＣ１に対応する第１仮通信経路（Ｒｏｕｔｅ　Ｃ　⇒　Ｒｏｕｔｅ　Ｃ１（仮））と、サブグループＣ２に対応する第２仮通信経路（Ｒｏｕｔｅ　Ｃ　⇒　Ｒｏｕｔｅ　Ｃ２（仮））を特定する。
　図１８で示すように、端末Ｃ１，Ｃ２からの応答時間（第１サブグループ計測値の一例）がＴｃ１であり、端末Ｃ３，Ｃ４からの応答時間（第２サブグループ計測値の一例）がＴｃ２である。Ｔｃ１＜Ｔｃ２の関係である場合、Ｔｃ２の応答時間の端末１０までの経路で応答遅延があると判断する。その場合、新たに作成した経路情報から、「Ｒｏｕｔｅ　Ｃ２（仮）」の接続端末２１（端末Ｃ３および端末Ｃ４）に何らかの異常が発生したと判断する。すなわち、端末Ｃ３，Ｃ４に対応する応答時間（Ｔｃ２）が端末Ｃ１，Ｃ２に対応する応答時間（Ｔｃ１）よりも大きい場合、監視用装置３０は、第２仮通信経路に異常（応答遅延）が発生していることを示す異常情報を生成する。一例では、Ｔｃ２がＴｃ１よりも１０％以上大きい場合に、監視用装置３０は、第２仮通信経路に応答遅延があると判断する。これにより、取得した経路情報には存在しないが、実際に存在する応答を返さない接続端末の状態を検出することが可能になる。
　これより、一般的に、端末１０が設置されている場所が異なったり、管理者が端末１０の管理を行いやすくしたりするために、端末の管理をグループで管理する場合がある。この場合、ＭＡＣアドレスを持たないような安価な接続端末を利用して監視用装置３０から端末までの経路が分岐される。このような場合において、端末のグループ管理情報を仮想接続端末に置き換えることで、経路情報に存在しない接続端末の状態を監視することが可能となる。
　以上、本開示の実施の形態に係る異常監視システム等について説明したが、本開示は、この実施の形態に限定されるものではない。
　また、上記実施の形態に係る異常監視システム、監視用装置、端末、接続端末等に含まれる各処理部は典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、一部又は全てを含むように１チップ化されてもよい。
　また、集積回路化はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後にプログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）、又はＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
　また、本開示は、異常監視システム、画像処理装置、端末等により実行される異常監視方法等として実現されてもよい。
　また、ブロック図における機能ブロックの分割は一例であり、複数の機能ブロックを一つの機能ブロックとして実現したり、一つの機能ブロックを複数に分割したり、一部の機能を他の機能ブロックに移してもよい。また、類似する機能を有する複数の機能ブロックの機能を単一のハードウェア又はソフトウェアが並列又は時分割に処理してもよい。
　また、フローチャートにおける各ステップが実行される順序は、本開示を具体的に説明するために例示するためのものであり、上記以外の順序であってもよい。また、上記ステップの一部が、他のステップと同時（並列）に実行されてもよい。
　以上、一つまたは複数の態様に係る画像処理システム、画像処理装置、サーバ、表示装置等について、実施の形態に基づいて説明したが、本開示は、この実施の形態に限定されるものではない。本開示の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、一つまたは複数の態様の範囲内に含まれてもよい。
　本開示は、ネットワーク上に設置された端末の通信状態を監視する異常監視システムに適用可能である。
　５ａ、５ｂ　　グループ
　１０　　端末
　１１　　取得部
　１２　　通信制御部
　１３　　送受信部
　２０、２１　　接続端末
　３０　　監視用装置
　３１　　送受信部
　３２　　取得部
　３３　　経路特定部
　３４　　端末管理部
　３６　　グループ管理部
　３７　　異常判定部
　３８　　経路管理部
　３９　　異常情報生成部
　４０　　表示部
　５０　　ネットワーク

Claims (17)

  1. 　複数の端末にネットワークを介して通信可能に接続されている監視用装置による異常監視方法であって、
    　前記監視用装置と前記複数の端末との間の複数の通信経路を介して、前記複数の端末へ要求を送信し、
    　前記複数の端末のうちの１以上の端末により、前記要求に応じてそれぞれ送信された１以上の応答を受信し、
    　前記１以上の応答に基づいて、（ｉ）前記複数の端末のうちの第１端末、及び、（ｉｉ）前記複数の通信経路のうちの第１通信経路、の少なくとも一方に異常が発生しているか否かを判定し、
    　前記異常が発生している場合、前記第１端末、及び、前記第１通信経路の少なくとも一方に前記異常が発生していることを示す異常情報を生成し、
    　生成した前記異常情報を提示する
    　異常監視方法。
  2. 　前記監視用装置により受信された前記１以上の応答のそれぞれは、当該応答が、当該応答を送信した端末から前記監視用装置に至るまでの間に経由した前記ネットワーク上の１以上の通信機器を示す１以上の機器情報を含み、
    　前記複数の通信経路のそれぞれは、当該通信経路に対応する端末から送信された応答に含まれる１以上の機器情報で特定される
    　請求項１に記載の異常監視方法。
  3. 　前記異常情報は、前記１以上の応答を受信することで得られる、前記１以上の端末にそれぞれが対応する１以上の計測値に基づいて生成され、
    　前記１以上の計測値は、それぞれ、前記１以上の応答に対応して生成され、
    　前記１以上の計測値のそれぞれは、当該計測値に対応する端末と、前記監視用装置との間の通信品質の評価に相関する
    　請求項１または２に記載の異常監視方法。
  4. 　前記複数の端末は、前記１以上の端末と、前記１以上の端末とは異なる１以上の他の端末を含み、
    　前記１以上の他の端末に対応する１以上の他の計測値は、前記１以上の他の端末からの、前記要求に応じた１以上の他の応答を前記監視用装置が所定期間で受信できなかったことにより生成され、かつ、前記１以上の計測値の通信品質の評価よりも低いことを示す
    　請求項３に記載の異常監視方法。
  5. 　前記第１端末に対応する第１計測値が、第１の閾値より通信品質の評価が低いことを示す第１数値範囲に含まれる場合、前記異常情報は前記第１端末に前記異常が発生していることを示す、
    　請求項４に記載の異常監視方法。
  6. 　第２端末に対応する第２計測値が、前記第１の閾値より通信品質の評価が高いことを示す第２数値範囲に含まれる場合、前記異常情報は前記第２端末に前記異常が発生していないことを示す
    　請求項５に記載の異常監視方法。
  7. 　前記複数の端末は、第１グループに属する複数の第１グループ端末を含み、
    　前記複数の第１グループ端末は、第１通信機器および前記第１通信経路を介して前記監視用装置と通信を行い、
    　前記複数の第１グループ端末に対応する複数の第１グループ計測値のそれぞれが、第２の閾値より通信品質の評価が低いことを示す第３数値範囲に含まれる場合、前記異常情報は前記第１通信経路に前記異常が発生していることを示す
    　請求項４から６のいずれか１項に記載の異常監視方法。
  8. 　前記複数の端末は、さらに、第２グループに属する複数の第２グループ端末を含み、
    　前記複数の第２グループ端末は、第２通信機器および第２通信経路を介して前記監視用装置と通信を行い、
    　前記複数の第２グループ端末に対応する複数の第２グループ計測値の少なくとも１つが、前記第２の閾値より通信品質の評価が高いことを示す第４数値範囲に含まれる場合、前記異常情報は前記第２通信経路に前記異常が発生していないことを示す
    　請求項７に記載の異常監視方法。
  9. 　前記１以上の計測値のそれぞれは、前記監視用装置が前記要求を当該計測値に対応する端末へ送信した第１時刻から、当該端末が送信した応答を前記監視用装置が受信する第２時刻までの応答期間である
    　請求項３から８のいずれか１項に記載の異常監視方法。
  10. 　前記１以上の応答のそれぞれは、当該応答に対応する端末による当該応答の再送回数を含み、
    　前記１以上の計測値のそれぞれは、当該計測値に対応する応答に含まれる再送回数である
    　請求項３から８のいずれか１項に記載の異常監視方法。
  11. 　前記１以上の応答のそれぞれは、当該応答に対応する端末による当該応答の送信で発生したエラーの回数を含み、
    　前記１以上の計測値のそれぞれは、当該計測値に対応する応答に含まれるエラーの回数である
    　請求項３から８のいずれか１項に記載の異常監視方法。
  12. 　前記１以上の計測値のそれぞれは、当該計測値に対応する端末への、前記監視用装置による前記要求の再送回数である
    　請求項３から８のいずれか１項に記載の異常監視方法。
  13. 　前記１以上の計測値のそれぞれは、当該計測値に対応する端末への、前記監視用装置による前記要求の送信で発生したエラーの回数である
    　請求項３から８のいずれか１項に記載の異常監視方法。
  14. 　前記異常が発生している前記第１端末は、前記異常情報において、前記異常が発生していない他の端末の表示態様とは異なる表示態様で示され、
    　前記異常が発生している前記第１通信経路は、前記異常情報において、前記異常が発生していない他の通信経路の表示態様とは異なる表示態様で示される
    　請求項１から１３のいずれか１項に記載の異常監視方法。
  15. 　さらに、
    　前記監視用装置に格納されたグループ管理情報に基づいて、前記第１グループが第１サブグループと第２サブグループを含むと判断し、
    　前記第１サブグループに対応する第１仮通信経路と、前記第２サブグループに対応する第２仮通信経路を特定し、
    　前記第２サブグループに属する第２サブグループ端末に対応する第２サブグループ計測値が、前記第１サブグループに属する第１サブグループ端末に対応する第１サブグループ計測値よりも大きい場合、前記異常情報は前記第２仮通信経路に前記異常が発生していることを示す
    　請求項７に記載の異常監視方法。
  16. 　複数の端末と、前記複数の端末にネットワークを介して通信可能に接続されている監視用装置と、を備える異常監視システムであって、
    　前記監視用装置は、
    　前記監視用装置と前記複数の端末との間の複数の通信経路を介して、前記複数の端末へ要求を送信し、
    　前記複数の端末のそれぞれは、前記監視用装置から前記要求を受信した場合、前記要求に応じた応答を前記監視用装置へ送信し、
    　前記監視用装置は、
    　前記複数の端末のうちの１以上の端末により、前記要求に応じてそれぞれ送信された１以上の応答を受信し、
    　前記１以上の応答に基づいて、（ｉ）前記複数の端末のうちの第１端末、及び、（ｉｉ）前記複数の通信経路のうちの第１通信経路、の少なくとも一方に異常が発生しているか否かを判定し、
    　前記異常が発生している場合、前記第１端末、及び、前記第１通信経路の少なくとも一方に前記異常が発生していることを示す異常情報を生成し、
    　生成した前記異常情報を提示する
    　異常監視システム。
  17. 　請求項１から１５のいずれか１項に記載の異常監視方法をコンピュータに実行させるためのプログラム。
PCT/JP2022/047539 2022-01-11 2022-12-23 異常監視方法、異常監視システム、及び、プログラム WO2023136091A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2022002481 2022-01-11
JP2022-002481 2022-01-11

Publications (1)

Publication Number Publication Date
WO2023136091A1 true WO2023136091A1 (ja) 2023-07-20

Family

ID=87278988

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/047539 WO2023136091A1 (ja) 2022-01-11 2022-12-23 異常監視方法、異常監視システム、及び、プログラム

Country Status (1)

Country Link
WO (1) WO2023136091A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006046309A1 (ja) * 2004-10-29 2006-05-04 Fujitsu Limited 通信ネットワークにおける障害発生箇所を特定する装置および方法
WO2020115796A1 (ja) * 2018-12-03 2020-06-11 株式会社Ｇｅｏｌｏｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｉｐアドレスの使用地域特定システム
WO2021005945A1 (ja) * 2019-07-10 2021-01-14 パナソニックＩｐマネジメント株式会社 ネットワーク管理装置、ネットワーク管理システム及びネットワーク管理方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006046309A1 (ja) * 2004-10-29 2006-05-04 Fujitsu Limited 通信ネットワークにおける障害発生箇所を特定する装置および方法
WO2020115796A1 (ja) * 2018-12-03 2020-06-11 株式会社Ｇｅｏｌｏｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｉｐアドレスの使用地域特定システム
WO2021005945A1 (ja) * 2019-07-10 2021-01-14 パナソニックＩｐマネジメント株式会社 ネットワーク管理装置、ネットワーク管理システム及びネットワーク管理方法

Similar Documents

Publication Publication Date Title
US11706079B2 (en) Fault recovery method and apparatus, and storage medium
US10536323B2 (en) On-demand fault reduction framework
US10103851B2 (en) Network link monitoring and testing
WO2018126645A1 (zh) 一种通信网络管理方法及其装置
US10708142B2 (en) Methods, systems, and computer readable media for providing cloud visibility
US20150103642A1 (en) Diagnosing connectivity in a network
US11479263B2 (en) Automotive network switch with anomaly detection
TW201719436A (zh) 使用基板管理控制器偵測通訊匯流排上錯誤的方法以及用於網路系統的偵錯器
US20160156516A1 (en) Monitoring device, method, and medium
KR20070047427A (ko) 네트워크상의 장치 그룹을 모니터링하는 시스템 및 방법
JP6220625B2 (ja) 遅延監視システムおよび遅延監視方法
US20160191359A1 (en) Reactive diagnostics in storage area networks
JP2005285040A (ja) ネットワーク監視システム及びその方法、プログラム
JP2007011823A (ja) 分散コンピューティング環境における管理システム
US11316770B2 (en) Abnormality detection apparatus, abnormality detection method, and abnormality detection program
WO2023136091A1 (ja) 異常監視方法、異常監視システム、及び、プログラム
KR20190066741A (ko) 트래픽 분류를 이용하여 이상 탐지를 수행하기 위한 시스템
JP2012022614A (ja) 計算機システムの管理方法、及び管理システム
JP4464256B2 (ja) ネットワーク上位監視装置
JP2013030092A (ja) ログ管理システム、ログ管理装置及びログ管理方法
JP2007228421A (ja) Ｉｐネットワーク経路診断装置およびｉｐネットワーク経路診断システム
US11709746B1 (en) Methods, systems, and computer readable media for smart network interface card testing
JP2010245589A (ja) 通信システム、通信装置、被疑箇所の特定方法及びプログラム
US20150341242A1 (en) Transmission monitoring method and device
KR101490316B1 (ko) 네트워크 장비의 장애 검출 시스템 및 이를 이용한 장애 검출 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22920608

Country of ref document: EP

Kind code of ref document: A1